待验证50% 置信事实精确时间
BragJack 攻击不需要提示注入也不需要绕过防护栏，利用的是内置 AI 代理对共存扩展特权接口的默认信任。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证提示注入攻击的核心逻辑是攻击者无需突破权限边界，只需在智能体读取的文件、网页或邮件中埋入指令即可劫持其行为67% 相似待验证加密提示词不能从根本上消除提示注入威胁，但能提高攻击者的侦察成本66% 相似待验证该攻击通过注册表键值实现持久化，配置用字符串 IMBotKing 做对称加密66% 相似待验证设备码攻击比 AiTM（Adversary-in-The-Middle）攻击更隐蔽，因为它不需要中间人基础设施，完全借用微软合法端点65% 相似待验证多智能体架构引入信任传播（Trust Propagation）攻击面，被攻陷的Agent传出的内容可能携带恶意指令，构成横向移动攻击65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1025910API
curl https://kongchang.com/api/v1/knowledge/claims/1025910MCP
get_claim(id=1025910)