案例 grafanaghost提示注入全球
GrafanaGhost：间接提示注入使Grafana AI泄露企业数据
研究人员证明外部内容中的隐藏指令可使Grafana的AI渲染一个携带企业数据的攻击者图片URL；Grafana已修复。
中针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年4月7日
- 地点
- 全球
- 目标
- Grafana AI助手
- 严重程度
- 中
- 发起者
- Noma Security安全研究人员（Sasi Levi），负责任披露
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
研究人员证明外部内容中的隐藏指令可使Grafana的AI渲染一个携带企业数据的攻击者图片URL；Grafana已修复。
影响: 仅为概念验证；无确认的数据泄露。该攻击本可将仪表板数据（包括财务指标、基础设施和客户遥测数据）泄露到攻击者服务器
谁发起了攻击
行为者: Noma Security安全研究人员（Sasi Levi），负责任披露
归因: Noma Security自行归属的研究；Grafana Labs确认漏洞但对其严重程度持异议
动机: 安全研究与负责任披露
如何发生
攻击途径: 精心构造的URL路径携带隐藏指令、用于绕过护栏的INTENT关键字，以及一个绕过外部图片域名验证的协议相对图片URL
根本原因: Grafana AI助手信任URL路径和外部页面中的内容，且URL验证未能拦截协议相对链接，使得零点击的图片渲染外泄成为可能
时间线
- Noma Security发现该串联绕过并报告给Grafana Labs
- Grafana修补核心问题；Noma发布GrafanaGhost研究
- SecurityWeek、CyberScoop和Dark Reading报道此次披露
应对
Grafana Labs确认该报告，并针对URL验证和护栏绕过推出修复；对严重程度持异议，指出需要用户多次参与
当前状态: 已修补
来源（在新标签页打开）
- SecurityWeek securityweek.com
- CyberScoop cyberscoop.com
- Dark Reading darkreading.com
- CSO Online csoonline.com
引用此案例
GrafanaGhost：间接提示注入使Grafana AI泄露企业数据. AI Threat Watch, 案例 grafanaghost, 2026年4月7日. https://aithreat.io/zh/cases/grafanaghost/