待验证50% 置信观点精确时间
对电脑使用Agent而言，间接提示注入尤其危险，因为Agent拥有真实的操作权限。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证在多智能体架构中，一个Agent向另一个Agent发送的消息应像用户输入一样被防护，每个Agent只拥有运行工具所必需的权限77% 相似待验证拥有操作系统级控制权限的Agent若缺乏足够安全边界，快速执行可能触发用户非预期的系统操作77% 相似待验证设备 Agent 通常需要获取操作系统辅助功能权限或屏幕录制权限，面临提示注入攻击（Prompt Injection）风险76% 相似已验证提示注入攻击（Prompt Injection）是本地AI Agent面临的严峻威胁，Agent在处理用户文件时可能被恶意构造的内容诱导执行危险操作75% 相似待验证在不熟悉的代码库或生产环境中直接运行Agent，风险远大于手动执行命令，应逐条审查每次改动75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1023917API
curl https://kongchang.com/api/v1/knowledge/claims/1023917MCP
get_claim(id=1023917)