待验证50% 置信事实精确时间
提示注入分为直接注入（用户在对话中直接输入恶意指令）和间接注入（恶意文本隐藏在 PDF、网页、邮件等被检索内容中）两类。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
多智能体级联中毒：代理网格中的点对点信任崩溃
rss2026/10/16
涉及实体
相关事实
已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击75% 相似待验证间接提示注入（IPI）是将恶意指令藏在Agent会自主读取的外部内容里，如网页隐藏文本、邮件正文、PDF注释或图片alt属性。68% 相似待验证检索到的外部内容（邮件、附件、文档）应被当作不可信输入，并把对抗性文档纳入评估集64% 相似待验证使用INSERT OR IGNORE配合唯一的email_id写入可防止被重试的webhook为同一封邮件创建第二条提议64% 相似待验证防御 Prompt Injection 的方向包括权限最小化设计、关键动作的用户二次确认机制、以及对用户指令与网页内容的来源标记区分63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1045738API
curl https://kongchang.com/api/v1/knowledge/claims/1045738MCP
get_claim(id=1045738)