待验证50% 置信观点精确时间

本文案例属于典型的间接注入，其隐蔽性更强，因为恶意文本来自代理信任的第三方数据源而非直接交互的用户。

1

来源数

50%

置信度

长期有效

时效性

2026/10/28

首次发现

来源

提示注入如何让GitHub Issue劫持AI代理

youtubeCode Cuts2026/10/28

涉及实体

间接提示注入concept

相关事实

已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击74% 相似待验证检索到的外部内容（邮件、附件、文档）应被当作不可信输入，并把对抗性文档纳入评估集73% 相似待验证「信任背书」机制降低了信息传播的启动成本，但也带来误读风险——标题或链接中的只言片语可能被放大为某种立场声明。71% 相似待验证多数团队只在用户消息上设防，默认检索内容、文件名、第三方API响应和错误信息是安全的，而这些是间接注入的常见入口。69% 相似待验证TrustGate 在个人数据处理（请求出站前识别并脱敏敏感字段）方面的产品化程度比 TrueFoundry 更高。69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1108119

API

curl https://kongchang.com/api/v1/knowledge/claims/1108119

MCP

get_claim(id=1108119)