L'IA de Ramp dans Google Sheets exfiltre des données financières

Des chercheurs de PromptArmor ont découvert une vulnérabilité d'injection de prompt dans Sheets AI, la fonctionnalité d'IA intégrée à l'outil financier Ramp. En injectant des instructions malveillantes dans des cellules de tableur, un attaquant peut amener l'assistant à exfiltrer des données financières confidentielles vers un serveur externe. Cette démonstration illustre les risques concrets des agents IA opérant sur des données sensibles sans isolation suffisante.