Les agents IA de Notion 3.0 : capacités puissantes et risques de sécurité potentiels

Notion 3.0 intègre de puissants agents IA capables de créer des documents, de mettre à jour des bases de données, de rechercher dans plusieurs outils et d’exécuter des workflows à plusieurs étapes. Cependant, des chercheurs ont découvert que cette puissance introduit des risques de sécurité importants. Les attaquants peuvent exploiter une attaque d’injection de prompt malveillante habilement conçue pour exploiter l’outil de recherche web de l’agent IA, extrayant ainsi des données sensibles de l’instance Notion d’un utilisateur. L’attaque consiste à intégrer un prompt malveillant dans un document apparemment inoffensif, trompant ainsi l’agent IA pour qu’il envoie des informations confidentielles à un serveur contrôlé par l’attaquant. Même les modèles IA avancés sont vulnérables, ce qui souligne la nécessité critique de mesures de sécurité robustes lors de l’intégration d’agents IA dans les plateformes SaaS.