待验证50% 置信事实精确时间

在MCP场景中，提示注入的典型路径是：智能体调用服务器的搜索工具，返回的网页摘要中夹带恶意指令文字，若模型将其当作指令执行，就形成间接提示注入。

1

来源数

50%

置信度

长期有效

时效性

2026/10/24

首次发现

来源

MCP协议详解：AI智能体的万能插件与安全安装指南

youtubeThe Edge Analyst2026/10/24

涉及实体

提示注入concept MCPconcept

相关事实

已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入80% 相似待验证MCP服务器通过工具描述文本和调用返回结果两个时刻影响模型行为，两者都成为攻击面76% 相似已验证MCP 中的 Sampling 机制允许 Server 向客户端请求模型推理，是一种反向调用机制76% 相似待验证Inflight 是一个在运行中的应用上直接标注反馈，并通过 MCP 将反馈交给编码代理执行的工具，在 Product Hunt 上排名第 9。76% 相似部分验证MCP 服务器向客户端暴露的工具元数据中的 description 字段本质上是面向模型的自然语言指令，而非面向人类用户的文档，且通常没有结构化校验或输入过滤。75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1092903

API

curl https://kongchang.com/api/v1/knowledge/claims/1092903

MCP

get_claim(id=1092903)