Databricks Genie Code 是 Databricks 平台上的代码相关功能，支持 Skill 扩展。安全研究显示恶意 Skill 可把数据嵌入聊天渲染的 HTML 中，借用户浏览器发起请求外泄数据，并弹出钓鱼界面骗取凭据。
本条目有 4 项字段尚未收录。标「未公开」不代表不存在， 只代表我们没拿到可信来源，不做推测填补。
尚未收录的字段（3）
价格未公开
替代方案未公开
GitHub未公开
标「未公开」是因为没有可信来源，不做推测填补。
它是什么
Databricks Genie Code 是 Databricks 平台上的代码相关功能，支持 Skill 扩展。安全研究显示恶意 Skill 可把数据嵌入聊天渲染的 HTML 中，借用户浏览器发起请求外泄数据，并弹出钓鱼界面骗取凭据。
怎么用
在 Databricks Genie Code 中使用 Skill 功能；具体安装与使用方式原文未说明。
基本信息
- 厂商
- Databricks
- 上手难度
- 中等
- 是否需编程
- 需要
- 价格
- 未公开
- 证据等级
- 厂商宣传
限制与注意
已知限制
存在安全风险：恶意 Skill 可绕过四类控制，实施数据外泄与钓鱼。
隐私
恶意 Skill 可将数据嵌入聊天渲染的 HTML，通过用户浏览器发起网络请求外泄数据。