PromptArmor 披露 Elastic 的 Agentic SOC(EASE)可被钓鱼告警中的间接提示词注入操纵,无需人工审批即可铸造 API 密钥并外传,攻击者可借此禁用检测规则、伪造告警或窃取 Elasticsearch 数据。
论文
·PromptArmor:Threat Intelligence
PromptArmor 披露 Elastic AI SOC 存在凭证窃取漏洞,Elastic 未在跟进后修复
— Elastic AI SOC Exfiltrates Credentials