待验证50% 置信基准精确时间
《INFUSE: A Unified Surface Benchmark for Indirect Prompt Injection in Agentic Systems》包含40个真实Agent任务、覆盖5类威胁的56种攻击场景分类，在19个LLM上测试了约41,800条对抗轨迹。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证普林斯顿大学的 InjecAgent 基准专门测试 Agent 在间接注入攻击下的脆弱性，提供涵盖不同工具类型和攻击策略的标准化测试集73% 相似待验证自动化评估无需任何前置信息即可探索Agent，并大规模运行越狱、提示注入、多轮施压等对抗性测试，这些攻击覆盖OWASP LLM Top 10及Agent应用安全清单。66% 相似待验证Agent面对Prompt Injection攻击未执行危险操作可能源于两条路径：安全策略捕获恶意路径，或模型出于无关原因避开工具或任务66% 相似待验证攻击者可能通过越狱提示、分步拆解任务或将模型用于外围辅助工作来规避AI安全限制64% 相似已验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1060888API
curl https://kongchang.com/api/v1/knowledge/claims/1060888MCP
get_claim(id=1060888)