待验证50% 置信观点精确时间

提示词注入攻击不直接攻击银行系统，而是利用AI代理作为"合法用户"的代理身份绕过银行的风控。

1

来源数

50%

置信度

长期有效

时效性

2026/10/27

首次发现

来源

美国银行警告：别把你的银行密码交给AI助手

涉及实体

提示词注入攻击concept AI代理concept 银行风控concept

相关事实

待验证当AI Agent被赋予完全文件操作权限时，攻击者可通过在文件内容中隐藏恶意指令实施提示词注入攻击72% 相似待验证将AI Agent简单当作拥有超级权限的服务账户来接入是危险且短视的做法71% 相似待验证拥有支付权限的AI代理若遭遇越狱或提示词注入攻击，可能造成直接经济损失，这是可编程钱包要防范的核心风险场景70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1105472

API

curl https://kongchang.com/api/v1/knowledge/claims/1105472

MCP

get_claim(id=1105472)