Le proxy Notion AI présente un risque d'injection de prompts, pouvant entraîner une fuite des données des utilisateurs.

Foresight News rapporte que le chercheur Abi Raghuram a indiqué que l’agent AI publié par l’application d’efficacité Web2 Notion présente un risque d’injection de prompts. Un attaquant peut insérer dans des fichiers PDF, par exemple, du texte caché invisible à l’œil nu (comme une police blanche). Lorsque l’utilisateur soumet ce fichier à l’agent pour traitement, l’agent lit les prompts cachés et exécute les instructions, ce qui peut conduire à l’envoi d’informations sensibles vers une adresse externe.