待验证50% 置信事实精确时间
数据外泄可通过图片标签实现：Agent生成的回复若包含图片标签，当消息被渲染或客户端加载图片时，数据随URL请求发送给攻击者。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
表单字段就是提示词：SalesBleed漏洞揭示Agent安全风险
rss2026/10/16
涉及实体
相关事实
待验证Decisions API 的输入可以是文本、图片或两者混合，但图片必须以 base64 内联数据 URL 形式提供（单次请求最多 128 张），托管的图片链接和已上传的文件 ID 会被拒绝。70% 相似待验证渲染型数据外泄是指攻击者诱使受害者的客户端渲染引擎在解析恶意内容时主动发起携带敏感信息的网络请求，常见载体包括 <img src>、CSS url()、<link> 预加载、Markdown 图片语法，防御核心是内容安全策略（CSP）。70% 相似待验证通过LinkedIn API发布带图片帖子通常分两步：先通过注册上传接口上传图片并获得图片资产URN，再调用创建帖子接口组合作者身份、文本和图片资产URN提交。69% 相似待验证该分镜工具支持在分镜格中输入@符号快速引用已上传的图片68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1044844API
curl https://kongchang.com/api/v1/knowledge/claims/1044844MCP
get_claim(id=1044844)