已过期50% 置信事件精确时间
2026 年 1 月 14 日，PromptArmor 发布实验，展示攻击者通过上传含隐藏指令的 Word 文件，利用 VM 白名单中 Anthropic 自家 API，使 curl 调用成为合法出站请求，将本机私密文件外传，过程中无需人工批准。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/15
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/10/29(已过期)
来源
涉及实体
相关事实
待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击70% 相似待验证2023年研究人员演示将恶意指令藏匿于网页不可见文本区域，成功劫持基于GPT-4的浏览器Agent执行未授权操作65% 相似待验证Invariant Labs在2025年4月1日首次将描述中夹带客户端界面不可见指令的现象命名为'工具投毒'（tool poisoning）。64% 相似已验证间接注入是指攻击者将恶意指令藏在模型会读取的外部内容中（如网页正文、邮件正文或文档内容）64% 相似待验证攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1033347API
curl https://kongchang.com/api/v1/knowledge/claims/1033347MCP
get_claim(id=1033347)