待验证50% 置信事实精确时间
所有绕过规则门和LLM审查门的攻击具有共同形状：利用代理合法的写入权限，在未来代理会读到的文件中植入陷阱指令。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证提示注入攻击的核心逻辑是攻击者无需突破权限边界，只需在智能体读取的文件、网页或邮件中埋入指令即可劫持其行为68% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险67% 相似待验证不可篡改契约在技术实现上通常依赖只读文件权限、版本锁定或加密签名等机制，用以对抗多智能体系统中的'目标漂移'现象67% 相似待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行66% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1070918API
curl https://kongchang.com/api/v1/knowledge/claims/1070918MCP
get_claim(id=1070918)