首页ChatGPT 电子表格插件暴露了关键的财务数据安全漏洞
随着人工智能工具在办公室中日益普及，许多专业人士开始依赖智能插件来管理复杂的电子表格数据。然而，安全公司PromptArmor最近发布的一则警报指出了该行业面临的一个重大风险。调查发现，一款名为“ChatGPT for Google Sheets”的热门浏览器扩展程序存在严重的网络安全漏洞。
恶意指令跨账户窃取数据
该漏洞源于一种“间接提示注入”攻击。攻击者通过导入看似无害但包含隐藏命令的外部数据集，可在未经授权的情况下触发该AI插件。 随后，黑客绕过标准安全措施，执行外部脚本以渗透财务模型，并自动定位与该账户关联的其他工作簿。这一过程会系统性地提取敏感资产，包括预算模板和合同账簿。
伪造的官方弹窗窃取凭证
攻击链进一步延伸至钓鱼覆盖策略。恶意脚本可操纵插件界面以模仿官方扩展程序，显示虚假的身份验证窗口或许可请求。由于这些弹窗看似合法，用户可能会在不知情的情况下输入登录凭据，导致账户完全被攻破。 安全专家目前建议用户审查已安装的 AI 扩展程序，并立即撤销不必要的电子表格访问权限。
相关文章
Cursor 发布 Composer 2.5 编码模型，以极低成本与 GPT-5.5 和 Opus 4.7 抗衡
5月18日消息，Cursor今日正式发布了其自主研发的AI编程模型Composer2.5的重大升级版本。此举标志着AI编程领域的效率和性价比得到了进一步提升。该模型基于Moonshot（Moonshot Dark Side）的开源Kimi K2.5检查点构建，训练任务规模大幅扩展，达到前代产品Composer2的25倍。 据悉，Cursor将85%的计算资源用于额外训练和强化学习（RL），从而在核
距离在 TechCrunch Disrupt 2026 参展仅剩 5 天
时间所剩无几。请在截止日期——太平洋时间9月18日晚上11:59之前，抢先预订TechCrunch Disrupt 2026的展位。什么是 Disrupt？TechCrunch Disrupt 2026 定于 10 月 13 日至 15 日在旧金山莫斯康西会展中心举行，届时将汇聚超过 10,000 名创始人、投资者、行业从业者及科技领袖，为期三天的活动将聚焦初创企业建设、融资、人脉拓展、产品发掘及
CodeBuddy 和 WorkBuddy 将 Hy3 模型的免费试用期延长至 8 月 31 日
CodeBuddy 和 WorkBuddy 提供的 Hy3 模型限时免费试用期已延长至 2026 年 8 月 31 日。鉴于用户反响热烈，该平台决定继续提供免费访问权限，让更多用户有机会探索该模型的功能。Hy3 目前是一款以文本为中心的大型语言模型，不具备多模态能力。如果您尝试通过 CodeBuddy 或 WorkBuddy 生成视频或图像，系统将自动将您的请求转发至相应的多模态模型，并按标准积分
相关专题推荐
动画创作
适用于短视频、广告及游戏预告片角色捕捉重定向的最佳 AI 动作清理工具
2026年最新、最优秀、评分最高的AI动作清理工具，专为短视频、广告及游戏预告片中的动作捕捉重定向任务设计！XIX.AI精心整理了一组极具颠覆性的工具合集，其中包含每周更新的排名榜单、免费版与付费版的对比信息以及实际应用测试结果，助您找到能够提升工作效率、激发创意潜能的理想解决方案。立即探索，为您寻找最适合实现完美动作编辑的工具。
9 个工具
xix.ai
漫画创作
最佳用于连载故事的 AI 漫画背景生成器
2026 年最新最佳顶级评分 AI 漫画背景生成器，专为连载故事打造！此精选列表包含功能强大的变革性工具，帮助创作者快速制作令人惊叹的视觉内容，显著提升生产力。每个选项均经过实际测试，以确保卓越品质。查看免费与付费对比及排名，找到最适合您的方案。立即访问 XIX.AI，解锁您在漫画创作中的 AI 优势。
9 个工具
xix.ai
聊天机器人
最佳AI聊天伴侣：具备长期记忆，可进行自然对话
《2026年最新最佳AI聊天伴侣排行榜》汇集了广受好评、功能强大的工具，这些工具以能够进行自然对话并具备长期记忆能力而著称。这份精心筛选的榜单涵盖了免费和付费版本中必试的选项，其评选基于实际测试结果，且排名每周更新。XIX.AI作为该精英榜单中的佼佼者，堪称值得信赖的选择。 立即探索，找到最适合您的AI聊天伴侣，从今天起释放您的生产力优势。
11 个工具
xix.ai
动画创作
最佳 AI 动画生成器：快速将创意转化为动态短片
2026年最新最受欢迎的高评分AI动画生成器！XIX.AI精心精选了一系列功能强大、颠覆性的必试工具，助您快速将创意转化为高质量的动态视频片段。 每款工具均经过严格的实际测试，提供详尽的免费版与付费版对比分析，并每周更新排行榜，助您找到最适合提升动画制作效率的工具。立即探索，释放您的AI优势！
11 个工具
xix.ai
文字转语音
顶尖的多语言AI语音生成器：大规模实现音频本地化
2026年最新高评分最佳多语言AI语音生成器，专为大规模音频本地化而设计。这份精心筛选的清单汇集了功能强大、具有颠覆性意义的工具，能够快速生成高质量的本地化音频。每款工具均经过严格的实际测试，以确保其可靠性。 获取免费版与付费版的对比分析，为您的项目找到最合适的选择。立即访问 XIX.AI，释放您的 AI 优势。
18 个工具
xix.ai
写作
适用于长篇SEO文章、简报和支柱页面的最佳AI大纲生成器
2026年最新最佳高评分AI大纲生成器，适用于长篇SEO文章、简报和支柱页面。XIX.AI精心精选了一系列功能强大、颠覆性的工具，这些工具每周都会经过实际应用测试并持续更新，为您提供必试的利器，助您提升写作效率、优化内容创作流程，并释放AI带来的竞争优势。 立即探索，找到助您获得最佳SEO效果的理想工具。
11 个工具
xix.ai
评论 (0)
0/500
随着人工智能工具在办公室中日益普及，许多专业人士开始依赖智能插件来管理复杂的电子表格数据。然而，安全公司PromptArmor最近发布的一则警报指出了该行业面临的一个重大风险。调查发现，一款名为“ChatGPT for Google Sheets”的热门浏览器扩展程序存在严重的网络安全漏洞。
恶意指令跨账户窃取数据
该漏洞源于一种“间接提示注入”攻击。攻击者通过导入看似无害但包含隐藏命令的外部数据集，可在未经授权的情况下触发该AI插件。 随后，黑客绕过标准安全措施，执行外部脚本以渗透财务模型，并自动定位与该账户关联的其他工作簿。这一过程会系统性地提取敏感资产，包括预算模板和合同账簿。
伪造的官方弹窗窃取凭证
攻击链进一步延伸至钓鱼覆盖策略。恶意脚本可操纵插件界面以模仿官方扩展程序，显示虚假的身份验证窗口或许可请求。由于这些弹窗看似合法，用户可能会在不知情的情况下输入登录凭据，导致账户完全被攻破。 安全专家目前建议用户审查已安装的 AI 扩展程序，并立即撤销不必要的电子表格访问权限。
Cursor 发布 Composer 2.5 编码模型，以极低成本与 GPT-5.5 和 Opus 4.7 抗衡
5月18日消息，Cursor今日正式发布了其自主研发的AI编程模型Composer2.5的重大升级版本。此举标志着AI编程领域的效率和性价比得到了进一步提升。该模型基于Moonshot（Moonshot Dark Side）的开源Kimi K2.5检查点构建，训练任务规模大幅扩展，达到前代产品Composer2的25倍。 据悉，Cursor将85%的计算资源用于额外训练和强化学习（RL），从而在核
距离在 TechCrunch Disrupt 2026 参展仅剩 5 天
时间所剩无几。请在截止日期——太平洋时间9月18日晚上11:59之前，抢先预订TechCrunch Disrupt 2026的展位。什么是 Disrupt？TechCrunch Disrupt 2026 定于 10 月 13 日至 15 日在旧金山莫斯康西会展中心举行，届时将汇聚超过 10,000 名创始人、投资者、行业从业者及科技领袖，为期三天的活动将聚焦初创企业建设、融资、人脉拓展、产品发掘及
CodeBuddy 和 WorkBuddy 将 Hy3 模型的免费试用期延长至 8 月 31 日
CodeBuddy 和 WorkBuddy 提供的 Hy3 模型限时免费试用期已延长至 2026 年 8 月 31 日。鉴于用户反响热烈，该平台决定继续提供免费访问权限，让更多用户有机会探索该模型的功能。Hy3 目前是一款以文本为中心的大型语言模型，不具备多模态能力。如果您尝试通过 CodeBuddy 或 WorkBuddy 生成视频或图像，系统将自动将您的请求转发至相应的多模态模型，并按标准积分
2026年最新、最优秀、评分最高的AI动作清理工具，专为短视频、广告及游戏预告片中的动作捕捉重定向任务设计！XIX.AI精心整理了一组极具颠覆性的工具合集，其中包含每周更新的排名榜单、免费版与付费版的对比信息以及实际应用测试结果，助您找到能够提升工作效率、激发创意潜能的理想解决方案。立即探索，为您寻找最适合实现完美动作编辑的工具。
9 个工具
xix.ai
2026 年最新最佳顶级评分 AI 漫画背景生成器，专为连载故事打造！此精选列表包含功能强大的变革性工具，帮助创作者快速制作令人惊叹的视觉内容，显著提升生产力。每个选项均经过实际测试，以确保卓越品质。查看免费与付费对比及排名，找到最适合您的方案。立即访问 XIX.AI，解锁您在漫画创作中的 AI 优势。
9 个工具
xix.ai
《2026年最新最佳AI聊天伴侣排行榜》汇集了广受好评、功能强大的工具，这些工具以能够进行自然对话并具备长期记忆能力而著称。这份精心筛选的榜单涵盖了免费和付费版本中必试的选项，其评选基于实际测试结果，且排名每周更新。XIX.AI作为该精英榜单中的佼佼者，堪称值得信赖的选择。 立即探索，找到最适合您的AI聊天伴侣，从今天起释放您的生产力优势。
11 个工具
xix.ai
2026年最新最受欢迎的高评分AI动画生成器！XIX.AI精心精选了一系列功能强大、颠覆性的必试工具，助您快速将创意转化为高质量的动态视频片段。 每款工具均经过严格的实际测试，提供详尽的免费版与付费版对比分析，并每周更新排行榜，助您找到最适合提升动画制作效率的工具。立即探索，释放您的AI优势！
11 个工具
xix.ai
2026年最新高评分最佳多语言AI语音生成器，专为大规模音频本地化而设计。这份精心筛选的清单汇集了功能强大、具有颠覆性意义的工具，能够快速生成高质量的本地化音频。每款工具均经过严格的实际测试，以确保其可靠性。 获取免费版与付费版的对比分析，为您的项目找到最合适的选择。立即访问 XIX.AI，释放您的 AI 优势。
18 个工具
xix.ai
2026年最新最佳高评分AI大纲生成器，适用于长篇SEO文章、简报和支柱页面。XIX.AI精心精选了一系列功能强大、颠覆性的工具，这些工具每周都会经过实际应用测试并持续更新，为您提供必试的利器，助您提升写作效率、优化内容创作流程，并释放AI带来的竞争优势。 立即探索，找到助您获得最佳SEO效果的理想工具。
11 个工具
xix.ai
