待验证50% 置信事件精确时间
SalesBleed攻击入口是Web-to-Lead表单，攻击者在表单字段嵌入提示词注入，Agent读取被污染记录后获取其他CRM数据并通过图片标签外泄。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
表单字段就是提示词：SalesBleed漏洞揭示Agent安全风险
rss2026/10/16
涉及实体
相关事实
已验证间接注入是指攻击者将恶意指令藏在模型会读取的外部内容中（如网页正文、邮件正文或文档内容）72% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作71% 相似已验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路71% 相似待验证攻击者利用AI幻觉出的包名，提前在npm、PyPI等包注册表抢注并植入恶意代码，这种攻击手法被称为slopsquatting70% 相似待验证攻击者可以伪造广告主身份，或将恶意代码藏在第三方素材、落地页、甚至广告创意所用的图片或脚本中。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1044836API
curl https://kongchang.com/api/v1/knowledge/claims/1044836MCP
get_claim(id=1044836)