データ窃取

PRODUCTS / 03

PromptArmor、Databricks Genieの悪意あるSkillによる窃取を公表 — 4つの管理機能をすり抜けブラウザ経由で流出

PromptArmorが2026年10月5日に公開したDatabricks Genie Codeの悪意あるSkillに関する検証報告を一次情報に基づき整理。攻撃チェーン（Skill実行承認→結果表示→窃取・フィッシング）、すり抜けられる4つの管理機能、2026年8月の開示経緯とDatabricks側の見解を扱う。