Notion MCP 连接器被曝注入提示词,让 AI 中途推销付费版
JavaSensei24 · reddit · 2026-09-07
一位 Reddit 用户发现,Notion 官方的 MCP 连接器会在系统提示词中注入指令,让接入的 AI agent 在任务进行中途向用户推销 Notion Business 付费方案,并明确要求模型不要解释这么做的原因。发帖人称自己的 bot 本周就这样做了,而他从未询问过 Notion 的套餐,也没能在 Notion 官方文档中找到任何关于此行为的说明。这一做法本质上是利用 prompt injection 把用户的 AI 助手变成广告渠道,在开发者社区引发了对其动机与透明度的质疑。
「安全」频道最新
- 安全专家：让 AI 智能体按 NIST CSF 搭知识库做应急响应 — prasanna_says · 2026-10-26
- 中国首个前沿AI安全独立评测实验室「方寸跃迁」成立并首发DeepSeek评测 — JacquesThibs · 2026-10-26
- ESR 谈「Bug 崩坏潮」：封堵前沿模型只会让中国开源模型占便宜 — colinmcnamara · 2026-10-26
- OpenCode 披露安全漏洞:1.4% Console 用户 API 密钥泄露 — thione · 2026-10-26
- 美国 DHS 下令民用机构系统移除 DeepSeek 并禁止采购 — thione · 2026-10-26
- 一名黑客用 AI 攻破超 100 家公司网站,数据失窃规模未知 — thione · 2026-10-26