待验证50% 置信事实精确时间
安全对齐机制并非绝对可靠，攻击者可通过改写提示、分段提交等方式尝试绕过。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证提示注入攻击的核心逻辑是攻击者无需突破权限边界，只需在智能体读取的文件、网页或邮件中埋入指令即可劫持其行为78% 相似待验证当代理同时拥有执行敏感操作和清除审计记录的能力时，提示注入攻击可导致造成破坏且不留痕迹78% 相似待验证提示注入指攻击者在被当作数据处理的内容里嵌入指令，诱导模型越权执行，其根本原因是系统未能把不可信输入与可信指令通道隔离。76% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险75% 相似待验证该攻击是间接提示注入结合权限滥用的组合攻击，问题根源在于架构层面的信任假设错误而非代码bug74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1071707API
curl https://kongchang.com/api/v1/knowledge/claims/1071707MCP
get_claim(id=1071707)