待验证50% 置信概念精确时间
攻击面是指一个系统所有可能被攻击者利用的入口点的总和，包括 API 接口、用户输入字段、文件上传功能、第三方集成回调等。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
已验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活78% 相似待验证环境注入是Agent因具备环境交互能力而特有的新型攻击面，攻击者将恶意指令嵌入Agent读取的外部内容中触发执行70% 相似待验证提示注入攻击（Prompt Injection）指恶意第三方在Agent处理的内容中嵌入指令，劫持Agent的行为意图68% 相似待验证在多 Agent 系统中，若所有子代理共享同一套工具和访问凭证，一旦某个子代理被提示注入攻击操控，攻击面将波及整个系统68% 相似待验证Agents API 存在三个层次：Session 是持续存在的任务容器，Turn 是其中一次推进或迭代，Items 是推进过程中产生的消息、命令、工具结果和最终输出67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1010641API
curl https://kongchang.com/api/v1/knowledge/claims/1010641MCP
get_claim(id=1010641)