待验证50% 置信观点精确时间

当前多数Agent框架运行在共享容器或进程中，工具调用、代码执行和外部API访问在同一环境完成，一旦被提示注入攻破可能导致凭证泄露和横向移动。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/24

首次发现

有效期至：2027/1/22

来源

谷歌Agent Compute Engine：每个Agent一个microVM

涉及实体

AI Agentconcept 提示注入concept

相关事实

待验证在Agent并行场景下，若多个Agent共享同一工作目录会产生竞态条件导致代码相互覆盖，Worktree从文件系统层面隔离这种污染74% 相似待验证如果eval套件通过稳定的接口而非框架内部API来驱动Agent，那么它们在框架切换中存活的概率会大大提高73% 相似已验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活73% 相似待验证多项目共享同一个Agent上下文可能出现提示注入（Prompt Injection）攻击导致的跨项目信息泄露73% 相似待验证台账的跨框架可移植性依赖于Agent框架提供Hook能力，剩余功能靠契约加工具实现，与具体编排引擎解耦72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1092219

API

curl https://kongchang.com/api/v1/knowledge/claims/1092219

MCP

get_claim(id=1092219)