Grafana 修補 AI 助理漏洞，防範間接提示注入攻擊

Grafana 是企業常用的開源監控與資料視覺化平臺；Grafana Labs 於 2025 年 8 月 14 日公開預覽 Grafana Assistant，讓使用者以自然語言分析日誌、指標及追蹤資料。由於助理可接觸敏感維運資訊，提示注入可能成為企業資料外洩管道。

資安公司 Noma 於 2026 年 4 月 7 日揭露 GrafanaGhost，攻擊者可在外部網頁藏入指令，誘使 AI 助理以 URL 參數向外部伺服器傳送資料。Grafana Labs 於 4 月 8 日確認完成修補，並表示攻擊須由使用者多次互動觸發，目前未發現遭實際利用或 Grafana Cloud 資料外洩。