待验证50% 置信事实精确时间
间接Prompt注入将恶意指令嵌入模型主动抓取的外部内容（如网页、邮件、PDF、工单），是真实事故背后的主要形式。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
Prompt注入：AI代理如何被操控及防御指南
rss2026/10/19
涉及实体
相关事实
已验证间接提示注入是指攻击者将恶意指令预先埋入第三方内容（如网页、PDF文档、API响应），待RAG系统检索或工具调用将这些内容拉入上下文后模型执行指令75% 相似待验证间接提示注入的攻击面包括任何流入模型上下文的文本，如邮件、网页、工单、合同等。73% 相似已验证提示词注入分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏匿于AI可能读取的外部内容中，如网页正文、代码注释、README文件、图片OCR文本70% 相似待验证提示注入攻击指智能体所处环境出现被恶意构造的网页注入新指令，导致行为偏离设计者预期69% 相似待验证间接提示注入指 skill 指示模型从网络读取某个文档，而恶意指令藏在该文档中，模型处理外部内容时可能将其视为可信指令源69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1066728API
curl https://kongchang.com/api/v1/knowledge/claims/1066728MCP
get_claim(id=1066728)