待验证50% 置信观点精确时间
低ASR可能掩盖代理实际的安全隐患，因为“忽略”型失败可能意味着代理并未建立防御意识，在攻击方式变化时更容易被突破。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
被忽略，而非被拒绝：小工具代理低注入成功率背后的真相
rss2026/10/16
涉及实体
相关事实
已验证提示词注入攻击是Agent场景中危险的威胁，目前尚无完美防御方案，权限最小化是最有效的缓解策略75% 相似待验证如何区分赋能防御方的能力与降低攻击者门槛的能力，目前在技术和政策层面都缺乏公认标准74% 相似待验证Agent评测框架处于无人认领、逐渐drift（漂移）的状态比没有框架更危险，因为它会给团队虚假的安全感74% 相似待验证LUCKY结果（未注意到警告且未违规）比预想的更常见，Agent没有碰危险工具并非因为尊重警告，而是被无关子任务分散了注意力；稍微改变任务措辞，LUCKY经常翻转为BLIND_VIOLATION。73% 相似待验证出站访问的风险比入站访问更隐蔽，因为它发生在agent执行任务的过程中，用户往往无感知73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1065985API
curl https://kongchang.com/api/v1/knowledge/claims/1065985MCP
get_claim(id=1065985)