Il proxy di Notion AI presenta rischi di injection di prompt, che potrebbero causare la perdita di dati degli utenti.

Secondo quanto riportato da Foresight News, il ricercatore Abi Raghuram ha dichiarato che l'agente AI rilasciato dall'applicazione di produttività Web2 Notion presenta un rischio di injection di prompt. Gli aggressori possono inserire testo nascosto, invisibile a occhio nudo (ad esempio utilizzando caratteri bianchi), in file come PDF; quando l'utente affida tale file all'agente, quest'ultimo leggerà i prompt nascosti ed eseguirà le istruzioni, arrivando così a inviare informazioni sensibili a indirizzi esterni.