Databricks Genie Phishing and Exfiltration

译：Databricks Genie：恶意 Skill 钓鱼并外泄数据

• 恶意 Skill 在 Genie Code 里跑代码，把租户数据塞进聊天里渲染的 HTML；用户一查看结果，浏览器就把数据发给攻击者，同时弹出钓鱼登录框

• 绕过四道控制：Skill 从个人 workspace 加载而非受治理的 Catalog、guardrail 审批、编码环境出口限制、显示沙箱；全程无需人工批准

• Databricks 回应「确保上传的 Skill 不含恶意内容是用户责任」：装 Skill 前先看来源和权限面，市场下载的别直接碰生产数据