Hacker News Digest

19 сентября 2025 г. в 21:49 • codeintegrity.ai • ⭐ 170 • 💬 46

OriginalHN

#javascript#notion#llm#prompt-injection#data-exfiltration#github#gmail#jira#csrf

Hidden risk in Notion 3.0 AI agents: Web search tool abuse for data exfiltration

Социальная сеть X требует включения JavaScript для работы, иначе пользователь видит сообщение об ошибке с предложением активировать его или сменить браузер на поддерживаемый. Также упоминается, что расширения для приватности могут мешать функционалу сайта, и их временное отключение может решить проблему.

Внизу страницы приведены ссылки на политики и условия использования, а также контактная информация компании, что подчёркивает юридическую прозрачность платформы. Это стандартный подход для веб-сервисов, зависящих от клиентских скриптов.