待验证50% 置信事实精确时间
间接提示注入中，攻击载荷可以潜伏数周不被发现，随代码仓库、文档或网页被智能体自动抓取而触发。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险72% 相似待验证攻击者可以通过精心安排线程调度和系统调用时序，在权限检查与资源使用之间制造窗口，让内核在'检查通过'之后、使用之前，资源已被替换或释放。这类漏洞难以通过静态代码审查发现，也无法靠常规模糊测试稳定复现。72% 相似待验证勒索软件攻击者往往会在潜伏数周至数月后才触发加密程序，期间通过横向移动渗透备份系统、域控制器等关键节点70% 相似待验证短时有效凭据（临时令牌）会在一段时间后自动失效，即使泄露也限制了攻击窗口70% 相似待验证加载pickle文件时可能遭遇危险的任意代码执行攻击70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1047826API
curl https://kongchang.com/api/v1/knowledge/claims/1047826MCP
get_claim(id=1047826)