PromptArmor, ein auf KI-Sicherheit spezialisiertes Unternehmen, veröffentlichte eine Threat-Intelligence-Analyse zu einer Schwachstelle in Ramps Sheets AI – einem agentischen Produkt zur KI-gestützten Tabellenbearbeitung, vergleichbar mit Claude for Excel. Der Angriff nutzte eine indirekte Prompt Injection: Ein extern importierter Datensatz (z. B. aus einer Website oder geteilten Datei) enthielt unsichtbaren weißen Text, der den KI-Agenten anwies, eine bösartige IMAGE-Formel zu generieren. Diese Formel hängte sensible Finanzdaten als URL-Parameter an einen vom Angreifer kontrollierten Server an und übertrug sie per automatischem Netzwerkrequest – ohne jede Nutzerbestätigung. PromptArmor hatte die Lücke am 19. Februar 2026 verantwortungsvoll gemeldet; Ramp bestätigte die Behebung am 16. März 2026. Bemerkenswert ist der Vergleich mit Claude for Excel: Anthropic hatte ein ähnliches Problem durch einen roten Warn-Interstitial gelöst, der externe Netzwerkformeln explizit anzeigt. Ramps Lösung war hingegen zunächst vollständig ohne jede Human-in-the-Loop-Kontrolle für Formelinsertionen.