待验证50% 置信决策规则精确时间
如果Agent能够执行动作，或者使用了非自己编写的MCP服务器，就落在提示注入风险面内。
1
来源数
50%
置信度
长期有效
时效性
2026/10/28
首次发现
来源
AI Agent可被一行注入攻破？MCP安全评估实战
youtubeVeriprajna2026/10/28
涉及实体
相关事实
待验证通过 MCP 封装后，Agent 能够依据页面实际状态自主决定下一步动作，例如根据 DOM 结构判断按钮位置、在元素出现后再执行点击，这种「规划—执行—观察」循环是 Agent 区别于脚本的本质。72% 相似待验证对电脑使用Agent而言，间接提示注入尤其危险，因为Agent拥有真实的操作权限。72% 相似已验证授权Agent操作高风险操作时应设置人工确认环节，由Agent提出方案、人类保留最终执行权（人在回路机制）71% 相似待验证Agent的行为路径是概率性的，不同于按钮点击后的确定性响应，对交互设计的容错、状态反馈和用户预期管理提出新挑战71% 相似待验证生产级Agent的提示工程需要添加约束，否则可能导致Agent未经批准执行敏感操作（如发送邮件）。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1107064API
curl https://kongchang.com/api/v1/knowledge/claims/1107064MCP
get_claim(id=1107064)