待验证50% 置信观点精确时间
在静态、经过审核的数据集中，投毒样本相对容易被发现和剔除；但在实时抓取的互联网数据流中，攻击者可以持续发布精心构造的内容，防御方几乎无法在数据进入模型的瞬间完成溯源与拦截。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
待验证间接提示注入中，攻击载荷可以潜伏数周不被发现，随代码仓库、文档或网页被智能体自动抓取而触发。75% 相似待验证攻击者可以通过精心安排线程调度和系统调用时序，在权限检查与资源使用之间制造窗口，让内核在'检查通过'之后、使用之前，资源已被替换或释放。这类漏洞难以通过静态代码审查发现，也无法靠常规模糊测试稳定复现。74% 相似待验证在代理式系统中，攻击者只需让恶意内容进入上下文窗口一次，该内容就可能在后续多轮工具调用中被反复激活，形成持续污染。73% 相似待验证隐蔽虚假数据注入指攻击者精心构造篡改数据，使其绕过常规异常检测机制73% 相似待验证信息窃取程序通常追求静默驻留，短时间内完成数据外传后即清理痕迹。72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1091967API
curl https://kongchang.com/api/v1/knowledge/claims/1091967MCP
get_claim(id=1091967)