待验证50% 置信事实精确时间
间接提示注入是指攻击者将指令植入Agent会主动抓取的第三方内容中，由于LLM难以可靠区分‘数据’与‘指令’，目前没有一劳永逸的通用防御。
1
来源数
50%
置信度
长期有效
时效性
2026/10/28
首次发现
来源
AI Agent可被一行注入攻破？MCP安全评估实战
youtubeVeriprajna2026/10/28
涉及实体
相关事实
已验证自生成的提示注入是一种安全隐患，注入指令来自模型自己而非外部攻击者76% 相似待验证提示注入指攻击者把恶意指令藏在代理会读取的内容里，使代理误当作合法任务执行，从而让‘当前模型是善意的’假设不再可靠。75% 相似待验证防御间接提示注入的重心不能放在'识别恶意文本'上，而必须放在能力约束上——即使 agent 被说服去调用某个工具，系统也应有权拒绝这次调用。74% 相似待验证Agent Vault 应对提示注入的思路不是提升模型识别能力，而是让代理上下文中只有模拟令牌，从而将提示注入从数据泄露事件降级为一次失败的表单提交。72% 相似待验证防御间接提示注入不能仅靠提示词工程（如“请忽略冲突指令”），因为模型将所有token视为同等权威，必须依靠架构层面的命令与数据隔离。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1107057API
curl https://kongchang.com/api/v1/knowledge/claims/1107057MCP
get_claim(id=1107057)