待验证50% 置信观点精确时间

传统的输入过滤、WAF 等机制通常只扫描用户输入，对间接注入几乎无能为力。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/14

首次发现

有效期至：2027/1/12

来源

MCP工具调用安全：Agent工具面即攻击面

涉及实体

WAFconcept 间接提示注入concept

相关事实

待验证常见WAF绕过手法包括编码变换、大小写混淆、注释符插入、分块传输及利用规则正则盲区64% 相似待验证基于过滤/检测的防御（如扫描'忽略之前的指令'短语）因结构性原因注定失败，因为自然语言没有区分指令与数据的语法55% 相似待验证Prompt Caching缓存的是输入而非输出，缓存LLM的输出几乎没有意义54% 相似待验证mod-audit 使用基于正则的 TypeScript 扫描，保持零依赖，但面对高度混淆代码仍需人工介入审查53% 相似待验证Token 控制通常通过系统提示词注入规则、输出过滤器正则匹配或 RLHF 微调等方式实现52% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1030498

API

curl https://kongchang.com/api/v1/knowledge/claims/1030498

MCP

get_claim(id=1030498)