待验证50% 置信概念精确时间
传递性信任链是间接提示注入的放大机制：当Agent将工具A的输出作为调用工具B的输入时，嵌入的指令会沿链条传递并可能触发非预期调用。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证在多智能体系统中，Agent A调用Agent B，再由Agent B调用工具C时，中间环节的信任假设往往从未被审视，每一跳都可能成为攻击者注入指令的通道。73% 相似已验证间接提示注入的原理是攻击者将恶意指令伪装成正常数据，通过Agent信任的数据源传递给模型，诱使模型将数据解读为指令并执行73% 相似待验证结构化交接机制应将Agent间传递的状态拆分为独立字段，包括目标、已接受的决策、约束条件、权威输入、产物路径与修订ID、工具调用凭证、未解决的问题、下一步允许的动作70% 相似待验证Agentic工作流的动态工具选择特性使Agent能基于运行时推理调用任意API甚至派生新Agent，导致信任边界急剧扩张。70% 相似已验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030568API
curl https://kongchang.com/api/v1/knowledge/claims/1030568MCP
get_claim(id=1030568)