安全公司PromptArmor揭示了Slack AI的严重安全漏洞，指出其易受恶意提示注入攻击。Slack AI作为Salesforce团队通讯服务的附加功能，用于生成性任务如总结对话、回答问题和汇总不常访问的频道信息。然而，PromptArmor指出，Slack AI的安全性并未达到其宣称水平。核心漏洞在于Slack允许查询公共和私密频道的数据，包括用户未加入的公共频道。攻击者可在私密频道中放置API密钥，创建公共频道后输入恶意提示，Slack AI将这些提示作为上下文引入生成内容，可能导致数据泄露。Slack在更新中添加的文件共享功能进一步增加了风险。PromptArmor建议限制文档访问，直到问题解决。尽管已告知Slack，但Slack对此漏洞的回应不足，导致用户担忧增加。

OpenAI 系统遭遇数据泄露事件，但不用担心您的 ChatGPT 会话内容是否被获取。虽然这次黑客攻击本身似乎只是肤浅的，但这提醒了我们，AI 公司已迅速成为黑客最渴望攻击的目标之一。据《纽约时报》报道，前 OpenAI 员工 Leopold Aschenbrenner 在一档播客中暗示了这次黑客攻击事件。他称之为 “一次重大安全事件”，但匿名公司消息人士告诉《纽约时报》，黑客仅获得了对员工讨论论坛的访问权限。

"Anthropic创始人Dario和DanielaAmodei的AI初创公司，价值180亿美元，经过FTC调查后，于2024年确认了一起数据泄露事件。该泄露涉及截至2023年的一部分客户姓名和信用余额的非"

["Google Deepmind、华盛顿大学等团队通过“诗歌攻击”成功揭示ChatGPT训练数据来源。","攻击手法涉及重复特定词汇，导致ChatGPT泄露个人信息，包括电话号码、邮箱等。","漏洞已于8月30日通知OpenAI，尚未有进一步评论。","研究呼吁环保AI使用，指出文本和图像生成对环境造成巨大能源负担。"]

["微软在GitHub公共存储库上错误使用Azure平台的共享访问签名令牌（SAS），导致了38TB的私人数据泄露。","SAS令牌的不当使用和缺乏监控以及管理，使得数据泄露风险增加，难以追踪。","高度依赖大规模数据的AI模型训练过程需要更强的安全措施和协同工作，以防止类似的事件再次发生。","微软的数据曝露了数年之久，严重威胁了数据的安全性，包括密码、密钥和内部消息。","SAS令牌的安全风险问题需要更好的监管和管理，以确保数据的安全性和隐私保护。"]

IBM 的报告提供了充分的证据，表明人工智能、自动化和威胁情报可以在整个生命周期中数据泄露、降低成本，并提供更强有力的证据研究发现，将人工智能和自动化整合到安全运营团队中，可以将数据泄露的生命周期周期降低33%，成本降低33.6%。然而，目前只有28%的广泛企业应用人工智能和自动化，许多企业依赖于旧有系统，很容易被攻击者绕过。这篇文章的重要意义在于强调人工智能和自动化在提高网络安全方面的效果，并呼吁企业广泛应用这些技术以保护数据安全。