待验证50% 置信事实精确时间
目标劫持是提示注入的一种具体表现，攻击者通过注入内容覆盖Agent的原始目标使其执行其他任务
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
AI Agent开发正在遗忘软件工程基本功？
redditr/aiagents2026/10/15
涉及实体
相关事实
待验证提示注入攻击（Prompt Injection）指恶意第三方在Agent处理的内容中嵌入指令，劫持Agent的行为意图79% 相似待验证攻击者在视频通话中诱导目标安装恶意软件或执行命令，一种典型手法是将恶意命令预置于剪贴板引导目标粘贴执行77% 相似已验证提示注入（Prompt Injection）攻击者可通过构造特殊输入诱导Agent执行非预期操作74% 相似已验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活74% 相似已验证攻击者试图构建能够自主执行侦察、渗透、社会工程等多环节任务的自动化攻击流程72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1035463API
curl https://kongchang.com/api/v1/knowledge/claims/1035463MCP
get_claim(id=1035463)