待验证50% 置信概念精确时间
直接提示注入中攻击者与受害者是同一人（如越狱），而间接注入中攻击者是控制模型将读取的外部内容的第三方，受害者是不知情的合法用户。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
已验证间接提示注入的原理是攻击者将恶意指令伪装成正常数据，通过Agent信任的数据源传递给模型，诱使模型将数据解读为指令并执行77% 相似待验证角色覆盖是提示注入的一种具体形式，攻击者试图让智能体放弃被分配的角色设定。74% 相似待验证环境注入是Agent因具备环境交互能力而特有的新型攻击面，攻击者将恶意指令嵌入Agent读取的外部内容中触发执行74% 相似已验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活72% 相似待验证提示注入攻击（Prompt Injection）指恶意第三方在Agent处理的内容中嵌入指令，劫持Agent的行为意图71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1071250API
curl https://kongchang.com/api/v1/knowledge/claims/1071250MCP
get_claim(id=1071250)