首頁ChatGPT 試算表外掛揭露關鍵財務資料安全漏洞
隨著 AI 工具在辦公室中逐漸成為標準配備，許多專業人士都仰賴智慧型外掛程式來管理複雜的試算表資料。然而，資安公司 PromptArmor 近期發布的一則警示，卻突顯了該產業面臨的一項重大風險。經調查發現，一款名為「ChatGPT for Google Sheets」的熱門瀏覽器擴充功能存在嚴重的網路安全漏洞。
惡意指令橫跨多個帳戶竊取資料
此漏洞源於「間接提示注入」攻擊。攻擊者透過匯入看似無害但實際含有隱藏指令的外部資料集，得以在未經授權的情況下觸發該 AI 外掛程式。 隨後，駭客便能繞過標準安全措施，執行外部腳本以滲透財務模型，並自動定位與該帳戶連結的其他工作簿。此過程會系統性地提取敏感資產，包括預算範本和合約帳簿。
偽造官方彈出視窗竊取憑證
攻擊鏈進一步延伸至釣魚覆蓋策略。惡意腳本可操縱外掛程式介面以模仿官方擴充功能，顯示偽造的驗證視窗或權限請求。由於這些彈出視窗看似合法，使用者可能會在不知情的情況下輸入登入憑證，導致帳戶完全遭入侵。 資安專家目前建議使用者審查已安裝的 AI 擴充功能，並立即撤銷不必要的試算表存取權限。
相關文章
Cursor 推出 Composer 2.5 編碼模型，以極低成本與 GPT-5.5 及 Opus 4.7 一較高下
5月18日消息，Cursor 今日正式發布其自主研發的 AI 程式設計模型——Composer 2.5 的重大升級版本。此舉標誌著 AI 程式設計領域在效率與成本效益方面獲得進一步提升。該模型基於 Moonshot（Moonshot Dark Side）的開源 Kimi K2.5 檢查點構建，訓練任務規模大幅擴展，達到前代產品 Composer2 的 25 倍。 據報導，Cursor 已將 85%
距離 TechCrunch Disrupt 2026 參展截止日僅剩 5 天
時間所剩無幾。請在截止日期前（太平洋時間 9 月 18 日晚上 11:59）預訂 TechCrunch Disrupt 2026 的展覽攤位。什麼是 Disrupt？TechCrunch Disrupt 2026 預計於 10 月 13 日至 15 日在舊金山的莫斯康西展館（Moscone West）舉行，為期三天，將匯聚超過 10,000 名創辦人、投資人、業界從業者及科技領袖，聚焦於創業、募資
CodeBuddy 與 WorkBuddy 將 Hy3 模型的免費試用期延長至 8 月 31 日
由 CodeBuddy 和 WorkBuddy 提供的 Hy3 模型限時免費試用期已延長至 2026 年 8 月 31 日。鑑於用戶反應熱烈，該平台決定維持免費使用，讓更多用戶有機會探索該模型的功能。Hy3 目前是一款以文字為主的大型語言模型，不具備多模態功能。若您嘗試透過 CodeBuddy 或 WorkBuddy 生成影片或圖片，系統將自動將您的請求轉送至適當的多模態模型，並適用標準的點數消耗
相關專題推薦
動畫創作
適用於短影片、廣告及遊戲預告片角色捕捉重定向的最佳 AI 動作清理工具
2026年最新、最優秀、評分最高的AI動作清理工具，專為短影片、廣告及遊戲預告片中的動作捕捉重定向任務設計！XIX.AI精心整理了一組極具顛覆性的工具合集，其中包含每週更新的排名榜單、免費版與付費版的對比資訊以及實際應用測試結果，助您找到能夠提升工作效率、激發創意潛能的理想解決方案。立即探索，為您尋找最適合實現完美動作編輯的工具。
9 個工具
xix.ai
漫畫創作
最佳用於連載故事的 AI 漫畫背景生成器
2026 年最新最佳頂級評分 AI 漫畫背景生成器，專為連載故事打造！此精選列表包含功能強大的變革性工具，幫助創作者快速製作令人驚歎的視覺內容，顯著提升生產力。每個選項均經過實際測試，以確保卓越品質。檢視免費與付費對比及排名，找到最適合您的方案。立即訪問 XIX.AI，解鎖您在漫畫創作中的 AI 優勢。
9 個工具
xix.ai
聊天機器人
最佳 AI 聊天夥伴：具備長期記憶，能進行自然對話
《2026 年最新最佳 AI 聊天伴侶排行榜》精選了廣受好評且功能強大的工具，這些工具以能夠進行自然對話並具備長期記憶能力而聞名。這份精心策劃的清單涵蓋了免費與付費層級中必試的選項，並經由實際測試驗證，且排行榜每週更新。XIX.AI 在這份精英名單中脫穎而出，成為值得信賴的首選。 立即探索，發掘最適合您的 AI 聊天夥伴，並從今天起釋放您的生產力優勢。
11 個工具
xix.ai
動畫創作
最佳 AI 動畫生成器：快速將創意轉化為動態影片片段
2026 年最新、最受好評的頂級 AI 動畫生成器！XIX.AI 精心精選了一系列強大且顛覆業界的必試工具，助您迅速將創意構想轉化為高品質的動態影片片段。 每項選項均經過嚴格的實際環境測試，並提供詳盡的免費版與付費版比較分析，以及每週更新的排行榜，助您找到最適合提升動畫製作效率的工具。立即探索，釋放您的 AI 優勢！
11 個工具
xix.ai
文字轉語音
頂尖的多語言 AI 語音生成器：大規模進行音訊在地化
2026 年最新評分最高的多語言 AI 語音生成器精選清單，專為大規模音訊在地化而設計。這份精心挑選的清單收錄了多款強大且具革命性的工具，能快速產出高品質的在地化音訊。每項選項均經過嚴格的實際環境測試，以確保其可靠性。 查看免費版與付費版的比較，找出最適合您專案的解決方案。立即前往 XIX.AI 探索，釋放您的 AI 競爭優勢。
18 個工具
xix.ai
寫作
最適合用於撰寫長篇 SEO 文章、簡報及支柱頁面的最佳 AI 大綱生成工具
2026 年最新、最受好評的 AI 大綱生成器，專為長篇 SEO 文章、簡報及支柱頁面而設計。XIX.AI 精心蒐羅了一系列強大且顛覆業界的工具，這些工具每週都會經過實際測試並更新，為您提供絕對值得一試的工具，完美提升寫作效率、簡化內容創作流程，並助您發揮 AI 的優勢。 立即探索，發掘能助您取得頂尖 SEO 成效的完美工具。
11 個工具
xix.ai
評論 (0)
0/500
隨著 AI 工具在辦公室中逐漸成為標準配備，許多專業人士都仰賴智慧型外掛程式來管理複雜的試算表資料。然而，資安公司 PromptArmor 近期發布的一則警示，卻突顯了該產業面臨的一項重大風險。經調查發現，一款名為「ChatGPT for Google Sheets」的熱門瀏覽器擴充功能存在嚴重的網路安全漏洞。
惡意指令橫跨多個帳戶竊取資料
此漏洞源於「間接提示注入」攻擊。攻擊者透過匯入看似無害但實際含有隱藏指令的外部資料集，得以在未經授權的情況下觸發該 AI 外掛程式。 隨後，駭客便能繞過標準安全措施，執行外部腳本以滲透財務模型，並自動定位與該帳戶連結的其他工作簿。此過程會系統性地提取敏感資產，包括預算範本和合約帳簿。
偽造官方彈出視窗竊取憑證
攻擊鏈進一步延伸至釣魚覆蓋策略。惡意腳本可操縱外掛程式介面以模仿官方擴充功能，顯示偽造的驗證視窗或權限請求。由於這些彈出視窗看似合法，使用者可能會在不知情的情況下輸入登入憑證，導致帳戶完全遭入侵。 資安專家目前建議使用者審查已安裝的 AI 擴充功能，並立即撤銷不必要的試算表存取權限。
Cursor 推出 Composer 2.5 編碼模型，以極低成本與 GPT-5.5 及 Opus 4.7 一較高下
5月18日消息，Cursor 今日正式發布其自主研發的 AI 程式設計模型——Composer 2.5 的重大升級版本。此舉標誌著 AI 程式設計領域在效率與成本效益方面獲得進一步提升。該模型基於 Moonshot（Moonshot Dark Side）的開源 Kimi K2.5 檢查點構建，訓練任務規模大幅擴展，達到前代產品 Composer2 的 25 倍。 據報導，Cursor 已將 85%
距離 TechCrunch Disrupt 2026 參展截止日僅剩 5 天
時間所剩無幾。請在截止日期前（太平洋時間 9 月 18 日晚上 11:59）預訂 TechCrunch Disrupt 2026 的展覽攤位。什麼是 Disrupt？TechCrunch Disrupt 2026 預計於 10 月 13 日至 15 日在舊金山的莫斯康西展館（Moscone West）舉行，為期三天，將匯聚超過 10,000 名創辦人、投資人、業界從業者及科技領袖，聚焦於創業、募資
CodeBuddy 與 WorkBuddy 將 Hy3 模型的免費試用期延長至 8 月 31 日
由 CodeBuddy 和 WorkBuddy 提供的 Hy3 模型限時免費試用期已延長至 2026 年 8 月 31 日。鑑於用戶反應熱烈，該平台決定維持免費使用，讓更多用戶有機會探索該模型的功能。Hy3 目前是一款以文字為主的大型語言模型，不具備多模態功能。若您嘗試透過 CodeBuddy 或 WorkBuddy 生成影片或圖片，系統將自動將您的請求轉送至適當的多模態模型，並適用標準的點數消耗
2026年最新、最優秀、評分最高的AI動作清理工具，專為短影片、廣告及遊戲預告片中的動作捕捉重定向任務設計！XIX.AI精心整理了一組極具顛覆性的工具合集，其中包含每週更新的排名榜單、免費版與付費版的對比資訊以及實際應用測試結果，助您找到能夠提升工作效率、激發創意潛能的理想解決方案。立即探索，為您尋找最適合實現完美動作編輯的工具。
9 個工具
xix.ai
2026 年最新最佳頂級評分 AI 漫畫背景生成器，專為連載故事打造！此精選列表包含功能強大的變革性工具，幫助創作者快速製作令人驚歎的視覺內容，顯著提升生產力。每個選項均經過實際測試，以確保卓越品質。檢視免費與付費對比及排名，找到最適合您的方案。立即訪問 XIX.AI，解鎖您在漫畫創作中的 AI 優勢。
9 個工具
xix.ai
《2026 年最新最佳 AI 聊天伴侶排行榜》精選了廣受好評且功能強大的工具，這些工具以能夠進行自然對話並具備長期記憶能力而聞名。這份精心策劃的清單涵蓋了免費與付費層級中必試的選項，並經由實際測試驗證，且排行榜每週更新。XIX.AI 在這份精英名單中脫穎而出，成為值得信賴的首選。 立即探索，發掘最適合您的 AI 聊天夥伴，並從今天起釋放您的生產力優勢。
11 個工具
xix.ai
2026 年最新、最受好評的頂級 AI 動畫生成器！XIX.AI 精心精選了一系列強大且顛覆業界的必試工具，助您迅速將創意構想轉化為高品質的動態影片片段。 每項選項均經過嚴格的實際環境測試，並提供詳盡的免費版與付費版比較分析，以及每週更新的排行榜，助您找到最適合提升動畫製作效率的工具。立即探索，釋放您的 AI 優勢！
11 個工具
xix.ai
2026 年最新評分最高的多語言 AI 語音生成器精選清單，專為大規模音訊在地化而設計。這份精心挑選的清單收錄了多款強大且具革命性的工具，能快速產出高品質的在地化音訊。每項選項均經過嚴格的實際環境測試，以確保其可靠性。 查看免費版與付費版的比較，找出最適合您專案的解決方案。立即前往 XIX.AI 探索，釋放您的 AI 競爭優勢。
18 個工具
xix.ai
2026 年最新、最受好評的 AI 大綱生成器，專為長篇 SEO 文章、簡報及支柱頁面而設計。XIX.AI 精心蒐羅了一系列強大且顛覆業界的工具，這些工具每週都會經過實際測試並更新，為您提供絕對值得一試的工具，完美提升寫作效率、簡化內容創作流程，並助您發揮 AI 的優勢。 立即探索，發掘能助您取得頂尖 SEO 成效的完美工具。
11 個工具
xix.ai
