[控场AI]
待验证50% 置信事实精确时间

Markdown 缺乏像 CSP 那样的原生安全机制，因而更难在解析层做隔离。

1
来源数
50%
置信度
长期有效
时效性
2026/10/28
首次发现

来源

AI智能体信任危机：Markdown注入攻击已从实验室走向现实

涉及实体

MarkdownconceptCSPconcept

相关事实

待验证SAST 的缺点是规则无法覆盖依赖业务语义的风险，且跨函数、跨文件的上下文追踪能力有限，容易产生大量误报61% 相似待验证简单的Markdown文件或共享文档方案缺乏结构化查询和细粒度访问控制。61% 相似待验证缺乏审核机制的链接分发模式可能带来应用质量参差不齐和潜在的安全隐患60% 相似待验证将表格转为CSV或Markdown文本输入模型会丢失公式逻辑、格式信息和单元格间依赖关系，且大数据量会超出上下文窗口限制59% 相似待验证在系统提示中要求模型追加带URL的Markdown脚注在长上下文或多文档混合场景下极不可靠，模型会漏引、错引甚至虚构出处。58% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1109993
API
curl https://kongchang.com/api/v1/knowledge/claims/1109993
MCP
get_claim(id=1109993)