待验证50% 置信事实精确时间

间接提示注入（indirect prompt injection）尤其危险，因为攻击者无需直接接触用户即可实施攻击。

1

来源数

50%

置信度

长期有效

时效性

2026/10/18

首次发现

来源

AI写代码必懂的5个核心概念：从自动补全到智能体编排

涉及实体

间接提示注入concept

相关事实

待验证对代理的敏感操作（如发送邮件、删除文件、调用外部API）引入人工审批环节可在攻击造成损害前拦截74% 相似待验证对业务系统而言，间接提示注入尤其危险，因为攻击者往往无需账号或登录，只要能影响某个被索引的数据源即可。73% 相似已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击72% 相似待验证防御 Prompt Injection 的方向包括权限最小化设计、关键动作的用户二次确认机制、以及对用户指令与网页内容的来源标记区分70% 相似待验证不修改客户端只是安全的必要条件而非充分条件，登录凭证经手第三方会扩大攻击面67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1060793

API

curl https://kongchang.com/api/v1/knowledge/claims/1060793

MCP

get_claim(id=1060793)