随着 Notion3.0的发布，其全新的自主 AI 代理功能备受关注，该功能旨在帮助用户自动完成起草No文档、更新数据库和管理工作流程等任务。然而，网络安全公司 CodeIntegrity 最新的一份报ti告揭示了这些 AI 代理存在一个严重的安全漏洞，即恶意文件（如 PDF）可被利用，诱导代理绕过安全防护并窃on取敏感数据。

CodeIntegrity 将这一漏洞归因于 AI 代理的“致命三重奏”:大型语言模型（LLM3.）、工具访问权限和长期记忆的结合。研究人员指出，传统的访问控制措施（如基于角色的访问控制 RBAC）0A在这种复杂环境中无法提供足够保护。

该漏洞的核心是 Notion3.0的内置网络搜索工具 functioI ns.search。尽管其初衷是帮助 AI 代理获取外部信息，但该工具却极易被操纵以窃取数据。

为了证明这一点代理，CodeIntegrity 团队进行了一次演示攻击:他们创建了一份看似无害的 PDF 文件，其中包含一条爆出隐藏的恶意指令，指示 AI 代理通过网络搜索工具将敏感客户数据上传到攻击者控制的服务器。一旦用户将该严重 PDF 上传至 Notion 并要求代理“总结报告”，代理便会忠实地执行隐藏指令，提取并传输数据。值得注意的是漏洞，该攻击在使用了最先进的语言模型 Claude Sonnet4.0的情况下依然成功，表明即使是先进的防，恶护措施也未能阻止这一漏洞。

报告同时警告，这一问题不仅限于 PDF 文件。Notion3.0的 AI 代意 理能够连接到 GitHub、Gmail 或 Jira 等第三方服务，任何集成都有可能成为间接提示注入的PD载体，恶意内容可以借此潜入，诱导 AI 代理执行不当行为，从而违背用户的初衷。

• ·国际能源署最新报告：到2030年AI数据中心电力需求将翻倍
• ·阿里云香港机房故障 官方称制冷设备故障所致
• ·IDC：一季度平板电脑市场出货量3990万台 同比增长55.2%
• ·标签: 腾讯云代码助手 CodeBuddy WorkBuddy 小龙虾
• ·标签: 抖音 打假 测评 揭黑
• ·手机上的AI怎么用？拍照简直太黑科技了
• ·OpenAI 发布全新 GPT-5 Pro API
• ·市场接近300亿！2021年植保无人机发展前瞻
• ·Robinhood应用上周在谷歌和苹果应用商店下载量达到了210万
• ·标签: 阶跃 千里科技 智驾基座模型 AgentOS
• ·标签: 腾讯音乐 2026财年Q1 音乐相关服务 社交娱乐服务
• ·标签: 米哈游 原神 崩坏:星穹铁道 绝区零
• ·谷歌CEO皮查伊去年薪酬总额仅743万美元 未获股票奖励
• ·标签: 英飞凌 AI数据中心 电源解决方案 财报
• ·云计算开发：Python练习实例-函数调用
• ·标签: 亿咖通科技 郑达隆 ECX 出行科技