待验证50% 置信事实精确时间
使用大模型 API 时，原始用户输入通常被直接拼进 messages 数组，导致 PII 泄露、提示注入和 MCP 工具投毒三类风险同时存在。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
部分验证MCP的安全风险之一是提示注入攻击（Prompt Injection），恶意数据源可能在返回内容中嵌入指令诱导模型执行未经授权的操作71% 相似待验证在AI代理场景下，过度授权的MCP服务器在遭遇提示注入攻击时可能成为攻击者横向移动或数据泄露的跳板68% 相似待验证多用户协作线程中存在「上下文污染」和提示注入（Prompt Injection）等新的信息安全风险67% 相似待验证通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险67% 相似待验证恶意指令抵达模型有两条路径：一是工具描述本身（工具投毒），二是服务器实现代码中的行为（如postmark-mcp的BCC隐藏在邮件API实现里）。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1019274API
curl https://kongchang.com/api/v1/knowledge/claims/1019274MCP
get_claim(id=1019274)