Das Notion AI-Plugin birgt ein Risiko für Prompt-Injektionen, was zu einer möglichen Offenlegung von Nutzerdaten führen könnte.

Foresight News berichtet, dass der Forscher Abi Raghuram darauf hingewiesen hat, dass der von der Web2-Effizienz-Anwendung Notion veröffentlichte AI-Agent ein Risiko für Prompt Injection birgt. Angreifer können in Dateien wie PDFs für das menschliche Auge unsichtbaren, versteckten Text (zum Beispiel in weißer Schrift) einbetten. Wenn der Nutzer diese Datei dem Agenten zur Verarbeitung übergibt, liest der Agent die versteckten Prompts aus und führt die Anweisungen aus, wodurch sensible Informationen an externe Adressen gesendet werden können.