待验证50% 置信事件精确时间
2025年4月，Invariant Labs的研究人员展示了工具描述可以携带指令并被AI执行，测试中攻击者控制的服务器通过隐藏指令在用户发送WhatsApp消息时同时发送聊天记录到攻击者号码。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证攻击者通过调用 create 接口篡改模型的聊天模板，在 System 提示词中永久注入恶意指令，该改动存储在模型的 Modelfile 中，客户端无法看到也无标准工具检测70% 相似待验证SentryFlow 演示客户端带有两个会话，运行在 2025-11-25 协议版本上，通过 tools/list 暴露 17 个工具66% 相似待验证闭源实验室可以通过访问控制、使用条款和API限速等手段对模型行为进行事后干预65% 相似已验证智能体模式通过'工具调用'机制实现，模型可自主决定调用外部API、执行shell命令、读写文件或浏览网页64% 相似待验证agentic coding 类工具能够自主读写文件、执行终端命令、拆解任务并逐步推进，且需要频繁请求人工确认以控制风险64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1028970API
curl https://kongchang.com/api/v1/knowledge/claims/1028970MCP
get_claim(id=1028970)