待验证50% 置信注意事项精确时间
Computer use 能力在落地时普遍面临提示注入攻击风险，网页或文档中隐藏的恶意指令可能诱导模型执行非预期操作。
1
来源数
50%
置信度
长期有效
时效性
2026/10/26
首次发现
来源
涉及实体
相关事实
已验证计算机使用能力的核心安全风险包括Prompt Injection攻击和未经授权访问敏感本地数据78% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险75% 相似已验证LLM 存在提示注入攻击风险，恶意网页或文件可通过嵌入隐藏指令诱导 AI 执行非预期操作75% 相似已验证MCP的安全风险之一是提示注入攻击（Prompt Injection），恶意数据源可能在返回内容中嵌入指令诱导模型执行未经授权的操作73% 相似待验证浏览器安全机制正从被动拦截转向主动预警，新兴方案试图在用户访问之前进行风险评估。73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1100825API
curl https://kongchang.com/api/v1/knowledge/claims/1100825MCP
get_claim(id=1100825)