案例 lenovo-lena-chatbot-xss提示注入中国
联想Lena客服聊天机器人被诱导输出XSS载荷，窃取客服会话cookie
Cybernews用一段400字符的提示使联想的Lena聊天机器人输出含损坏图片标签的HTML，将cookie发送至攻击者服务器，暴露了客服人员的会话。联想已确认并修复。
中针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年8月18日
- 地点
- 中国
- 目标
- 联想Lena客服聊天机器人（基于GPT-4）
- 严重程度
- 中
- 发起者
- Cybernews研究团队
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Cybernews用一段400字符的提示使联想的Lena聊天机器人输出含损坏图片标签的HTML，将cookie发送至攻击者服务器，暴露了客服人员的会话。联想已确认并修复。
影响: 实时和历史客服对话的会话可能被劫持；无现实利用证据
谁发起了攻击
行为者: Cybernews研究团队
归因: 2025年7月22日负责任披露；联想于8月6日确认
动机: 安全研究
如何发生
攻击途径: 请求HTML输出的直接提示注入；未净化的聊天机器人响应在客服界面中被渲染
根本原因: LLM与网页前端之间没有输入验证或输出净化
时间线
- Cybernews向联想披露该问题
- 联想确认该漏洞
- 联想修补，Cybernews发布报道
应对
联想表示在收到报告后已保护其系统
当前状态: 已修补
来源（在新标签页打开）
- Cybernews cybernews.com
- CSO Online csoonline.com
- BetaNews betanews.com
引用此案例
联想Lena客服聊天机器人被诱导输出XSS载荷，窃取客服会话cookie. AI Threat Watch, 案例 lenovo-lena-chatbot-xss, 2025年8月18日. https://aithreat.io/zh/cases/lenovo-lena-chatbot-xss/