待验证50% 置信事件精确时间
Zenity 研究人员通过公开的 Web-to-Lead 表单向 Salesforce Agentforce 注入提示，并绕过了 Salesforce 在 Noma Security 早先发现后添加的 URL 过滤规则。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击58% 相似待验证验证工具机器可读性的方法是让陌生 Agent 仅凭机器 URL 回答五个问题：服务目的、限制、价格、信任凭证、调用路径56% 相似待验证2023年研究人员演示将恶意指令藏匿于网页不可见文本区域，成功劫持基于GPT-4的浏览器Agent执行未授权操作55% 相似待验证2023年安全研究员Riley Goodside与Johann Rehberger等人演示了通过网页内容、邮件正文劫持GPT-4插件和AutoGPT的完整攻击链55% 相似待验证公开信息中并未披露 Agent Looker 具体的技术实现方式（如通过 API、浏览器插件还是中间层代理接入）及其信任判断准确率、误报率等细节54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1025911API
curl https://kongchang.com/api/v1/knowledge/claims/1025911MCP
get_claim(id=1025911)