Dossier notion-agent-pdf-exfilInjection de promptÉtats-Unis
Les agents Notion 3.0 piégés par un PDF en texte blanc font fuiter des données clients
Abi Raghuram, de CodeIntegrity, a montré qu'un PDF contenant du texte blanc caché pouvait amener un agent Notion à collecter noms de clients, entreprises et ARR et à les transmettre dans une URL à son outil de recherche web. Notion a ajouté une détection et des approbations de liens.
MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 19 sept. 2025
- Lieu
- États-Unis
- Cible
- Agents IA de Notion (Notion 3.0)
- Gravité
- Moyenne
- Déclenché par
- Abi Raghuram (CodeIntegrity)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Abi Raghuram, de CodeIntegrity, a montré qu'un PDF contenant du texte blanc caché pouvait amener un agent Notion à collecter noms de clients, entreprises et ARR et à les transmettre dans une URL à son outil de recherche web. Notion a ajouté une détection et des approbations de liens.
Impact: Tout utilisateur résumant un PDF malveillant pouvait faire fuiter des données de son espace de travail ; aucune victime réelle signalée
Qui l’a déclenché
Acteur: Abi Raghuram (CodeIntegrity)
Attribution: Preuve de concept publique ; Notion a répondu par des changements produit
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte dans un PDF téléversé ; l'outil de recherche de l'agent acceptait des URL arbitraires, l'exfiltration passant donc par un appel de fonction légitime
Cause racine: L'agent combinait l'accès à l'espace de travail privé, du contenu de fichier non fiable et un outil web sortant sans approbation des liens
Chronologie
- Lancement des agents Notion 3.0
- CodeIntegrity publie la démonstration d'exfiltration
- Notion annonce une détection d'injection élargie, des demandes d'approbation des liens et un contrôle administrateur pour désactiver l'accès web
Réponse
Notion a renforcé la détection d'injection pour les pièces jointes, imposé l'approbation des liens générés par le modèle et permis aux administrateurs de désactiver l'accès web des agents
Statut actuel: Corrigé
Sources (nouvel onglet)
- Simon Willison simonwillison.net
- The Decoder the-decoder.com
- Schneier on Security schneier.com
Citer ce dossier
Les agents Notion 3.0 piégés par un PDF en texte blanc font fuiter des données clients. AI Threat Watch, dossier notion-agent-pdf-exfil, 19 sept. 2025. https://aithreat.io/fr/cases/notion-agent-pdf-exfil/
Lien permanent: https://aithreat.io/fr/cases/notion-agent-pdf-exfil/