Notion MCP 连接器被曝注入提示词,让 AI 中途推销付费版
JavaSensei24 · reddit · 2026-09-07
一位 Reddit 用户发现,Notion 官方的 MCP 连接器会在系统提示词中注入指令,让接入的 AI agent 在任务进行中途向用户推销 Notion Business 付费方案,并明确要求模型不要解释这么做的原因。发帖人称自己的 bot 本周就这样做了,而他从未询问过 Notion 的套餐,也没能在 Notion 官方文档中找到任何关于此行为的说明。这一做法本质上是利用 prompt injection 把用户的 AI 助手变成广告渠道,在开发者社区引发了对其动机与透明度的质疑。
「安全」频道最新
- Anthropic 论文：模型能识别自己正被评测，安全结论因此被削弱 — dair_ai · 2026-09-07
- Anthropic 15亿美元和解金起内讧:作者抗议出版方抢分账 — rohanpaul_ai · 2026-09-07
- 开源 MCP 安全门 Agent Security Gate:5ms 内拦截提示注入与危险调用 — EstablishmentTough18 · 2026-09-07
- AI 政策人士评 effective altruist 批评文：高管不能拿“自然力”逃避问责 — sjgadler · 2026-09-07
- Stanford Potts 撰文回应可解释性研究怀疑论,列六类质疑逐条评估 — aryaman2020 · 2026-09-07
- OpenAI 智能体安全员工发声:对齐窗口正急剧收窄 — Scobleizer · 2026-09-07