安全研究机构 PromptArmor 近日披露，Databricks 旗下的 Genie Code 功能存在一项可被恶意 Skill 利用的安全缺陷。该问题涉及代码执行与前端渲染之间的信任边界，攻击者能够借助 Skill 机制突破平台既有的防护逻辑。

根据 PromptArmor 的分析，恶意 Skill 的核心手法是将敏感数据嵌入由聊天界面渲染的 HTML 内容中。当用户查看对话时，这些 HTML 会在其浏览器端触发网络请求，从而将数据发送至外部服务器，实现数据外泄。

除数据窃取外，该攻击路径还包含钓鱼环节。恶意 Skill 可在渲染过程中弹出伪造的登录界面，诱导用户输入凭据。由于整个流程依托于用户对 Databricks 平台的信任，识别难度较高。

PromptArmor 指出，上述利用方式能够绕过四类控制措施。这意味着现有防护机制在应对此类基于 Skill 的攻击时存在盲区，相关风险值得 Databricks 用户与安全团队关注。