待验证50% 置信事实精确时间

间接提示注入（IPI）是将恶意指令藏在Agent会自主读取的外部内容里，如网页隐藏文本、邮件正文、PDF注释或图片alt属性。

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

SA-CUA双LLM框架：为电脑使用Agent建立可信边界

涉及实体

间接提示注入concept

相关事实

已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击72% 相似待验证2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容66% 相似待验证对代理的敏感操作（如发送邮件、删除文件、调用外部API）引入人工审批环节可在攻击造成损害前拦截62% 相似待验证检索到的外部内容（邮件、附件、文档）应被当作不可信输入，并把对抗性文档纳入评估集60% 相似待验证应对AI代理的浏览与操作加入内容过滤、域名白名单、危险操作二次确认等护栏机制59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1023915

API

curl https://kongchang.com/api/v1/knowledge/claims/1023915

MCP

get_claim(id=1023915)