O agente Notion AI apresenta risco de injeção de prompts, podendo causar vazamento de dados dos usuários.

Foresight News informou que o pesquisador Abi Raghuram afirmou que o agente de IA lançado pelo aplicativo de produtividade Web2 Notion apresenta risco de injeção de prompts. Um invasor pode inserir texto oculto, invisível a olho nu (por exemplo, fonte branca) em arquivos como PDF. Quando o usuário entrega esse arquivo para o agente processar, o agente lê os prompts ocultos e executa as instruções, podendo assim enviar informações sensíveis para endereços externos.