待验证50% 置信事件精确时间
在概念验证中，攻击者在冷知识插件的隐藏笔记里写入指令，要求AI在发送WhatsApp消息时同时将聊天历史发送到指定电话号码；用户仅请求“帮我给妈妈发消息说我会迟到”，AI便执行了数据外泄。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
待验证2025年4月，Invariant Labs的研究人员展示了工具描述可以携带指令并被AI执行，测试中攻击者控制的服务器通过隐藏指令在用户发送WhatsApp消息时同时发送聊天记录到攻击者号码。69% 相似待验证一位Reddit用户在SCALAN AI平台上搭建了一个会议准备智能体，可以通过WhatsApp发回会议简报64% 相似待验证如果Agent存储笔记、摘要或对话历史以供后续检索，能够写入该存储的攻击者可以植入在未来会话中执行的指令。62% 相似待验证使用 n8n 的三个节点（Wasinger Trigger、AI Agent 节点、Wasinger Send Text Message）即可将 n8n AI Agent 接入 WhatsApp 实现自动回复62% 相似待验证Wasinger Send Text Message 节点用于将 AI 生成的回复发送回原来的 WhatsApp 聊天窗口，保证对话连续性62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1056045API
curl https://kongchang.com/api/v1/knowledge/claims/1056045MCP
get_claim(id=1056045)