AG公司云
《全球云上数据泄露危害剖析简报（第七期）》
2025-09-08
本报告是AG公司科技立异研究院宣布的第七期云上数据泄露简报 ，聚焦于 2025 年 7-8 月时代的全球云上数据泄露事务。通过精选并深入剖析 10 起典范案例 ，从而泛起目今云上数据清静的整体态势。与往期相比 ，本期报告展现了一个显著的新趋势：随着大模子手艺的普遍应用 ，由提醒词注入引发的数据泄露事务正日益增多。许多新兴的攻击手法 ，例如通过提醒词诱导 AI 模子执行恶意指令 ，甚至将敏感信息渲染为图片以规避古板检测 ，正对数据清静组成严肃挑战。同时 ，AI 手艺的一连演进 ，如多模态化、智能体化 ，以及近期 Cursor 曝出的 MCP 误差 ，在催生新手艺的同时也带来了新的危害。特殊是 AI 模子与第三方应用的集成 ，虽然提升了便捷性 ，但权限设置不当可能导致跨用户间的敏感信息泄露。在本期收录的案例中 ，有 4 起与大模子手艺亲近相关 ，同时还包括 2 起云凭证泄露、3 起云存储泄露和 1 起供应链清静事务。从成因来看 ，由于提醒词注入等攻击的普遍性 ，社工类攻击逐渐上升 ，系统入侵和设置过失仍成为导致数据泄露的主要因素。
?
