开源监控平台Grafana曝提示词漏洞，黑客可诱导AI助手泄露企业敏感数据

4 月 13 日消息，安全公司 Noma 发布研究报告，披露开源监控与数据可视化平台 Grafana 的 AI 助手功能中存在一项名为“GrafanaGhost”的安全漏洞。该漏洞允许黑客利用“间接提示注入”（Indirect Prompt Injection）方式，诱导 AI 助手将企业敏感数据泄露至外部服务器。

据悉，Grafana 内置的 AI 助手支持用户通过自然语言查询与分析监控数据。研究人员发现，黑客可在 Grafana 可访问的外部网页中嵌入恶意指令。当 AI 助手在解析这些内容时，可能被误导并绕过既有的安全机制，从而触发对外请求。这些请求会将敏感信息以 URL 参数形式发送至黑客控制的服务器，且整个过程不会产生明显的报错提示，用户往往难以察觉异常。

对此，安全媒体 Hackread 援引 Grafana 开发方 Grafana Labs 首席安全官 Joe McManus 的说法称，公司在收到通报后已迅速修复相关问题。他强调，该漏洞并不属于“零点击”（zero-click）或“自主攻击”（autonomous exploit）类型，黑客需要先获取用户端权限，才能主动与 AI 助手交互，并多次触发才能实现恶意操作。

Grafana Labs 进一步表示，目前没有证据表明该漏洞已被实际利用，也未发现 Grafana Cloud 有数据泄露的情况。相应问题属于特定条件下由用户操作触发的风险场景，而非完全自动化、无感知的 AI 攻击，因此平台用户无需紧张。

来源：IT之家