Досье grafanaghostПромпт-инъекцияВесь мир
GrafanaGhost: непрямая промпт-инъекция заставляет ИИ Grafana раскрывать корпоративные данные
Исследователи показали, что скрытые инструкции во внешнем контенте могут заставить ИИ Grafana отрисовать URL изображения злоумышленника, несущий корпоративные данные; Grafana выпустила исправление.
СредняяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 7 апр. 2026
- Локация
- Весь мир
- Цель
- ИИ-ассистент Grafana
- Критичность
- Средняя
- Инициатор
- Исследователи безопасности Noma Security (Sasi Levi), ответственное раскрытие
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Исследователи показали, что скрытые инструкции во внешнем контенте могут заставить ИИ Grafana отрисовать URL изображения злоумышленника, несущий корпоративные данные; Grafana выпустила исправление.
Последствия: Только proof of concept; подтверждённой утечки данных нет. Атака могла привести к утечке данных дашбордов, включая финансовые метрики, инфраструктуру и клиентскую телеметрию, на сервер злоумышленника
Кто стоит за инцидентом
Субъект: Исследователи безопасности Noma Security (Sasi Levi), ответственное раскрытие
Атрибуция: Собственное исследование Noma Security; Grafana Labs подтвердила уязвимость, но оспорила её критичность
Мотив: Исследование безопасности и ответственное раскрытие
Как это произошло
Вектор атаки: Специально сформированный путь URL со скрытыми инструкциями, ключевое слово INTENT для обхода защитных ограничений и protocol-relative URL изображения, обходящий валидацию доменов внешних изображений
Первопричина: ИИ-ассистент Grafana доверял контенту в путях URL и на внешних страницах, а валидация URL не блокировала protocol-relative ссылки, что позволяло zero-click эксфильтрацию через отрисовку изображений
Хронология
- Noma Security обнаруживает цепочку обходов и сообщает о ней Grafana Labs
- Grafana исправляет основную проблему; Noma публикует исследование GrafanaGhost
- SecurityWeek, CyberScoop и Dark Reading освещают раскрытие
Реагирование
Grafana Labs подтвердила отчёт и развернула исправление валидации URL и обхода защитных ограничений; оспорила критичность, отметив необходимость многократного участия пользователя
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- SecurityWeek securityweek.com
- CyberScoop cyberscoop.com
- Dark Reading darkreading.com
- CSO Online csoonline.com
Цитировать это досье
GrafanaGhost: непрямая промпт-инъекция заставляет ИИ Grafana раскрывать корпоративные данные. AI Threat Watch, досье grafanaghost, 7 апр. 2026. https://aithreat.io/ru/cases/grafanaghost/
Постоянная ссылка: https://aithreat.io/ru/cases/grafanaghost/