Ataque clásico de inyección rápida aquí contra Notion: texto oculto (blanco sobre blanco) en un PDF que, cuando es procesado por Notion, hace que su agente recopile datos confidenciales de otras páginas y los agregue a una cadena de consulta que se pasa a su herramienta functions_search()