待验证50% 置信事实精确时间
当提示注入藏在工具输出里时称为「间接提示注入」，危害更大，因为开发者往往只防范用户输入而信任工具返回。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
别急着部署AI Agent：工具调用与函数调用的完整设计指南
youtubeSystems Architecture Hub2026/10/21
涉及实体
相关事实
待验证间接提示注入通过工具返回内容、检索文档等渠道渗透，对Agentic系统威胁更大，因为Agent默认信任工具输出。80% 相似待验证提示注入指攻击者在被当作数据处理的内容里嵌入指令，诱导模型越权执行，其根本原因是系统未能把不可信输入与可信指令通道隔离。75% 相似待验证隐藏设置泄露往往源于开发者将本应服务端控制的选项直接暴露在客户端，用户可通过浏览器开发者工具或网络抓包工具发现74% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险73% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1080449API
curl https://kongchang.com/api/v1/knowledge/claims/1080449MCP
get_claim(id=1080449)