待验证50% 置信事实精确时间

无载荷技能攻击通过技能的元数据、描述文本、命名结构或调用逻辑的组合，诱导智能体在特定上下文中触发非预期的危险行为

1

来源数

50%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

无载荷技能攻击：LLM智能体供应链的隐蔽安全威胁

hackernewshackernews2026/7/4

相关事实

待验证Skills机制中工具调用引入大量外部数据，使间接注入攻击风险尤为突出78% 相似待验证元信息主要包含技能的名称和功能描述，是技能触发机制的核心依据75% 相似待验证每一个可被自动调用的技能都会占用上下文窗口，技能越多，模型决策时需要处理的描述信息越多，增加token消耗并可能导致错误的调用判断75% 相似待验证Skill机制的本质是将隐性的提示词知识显性化、版本化，使其可以像代码一样被存储、共享和迭代74% 相似待验证Skills通过将意图识别、脚本调用、约束模板三者解耦，构建确定性的行为边界73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/113888

API

curl https://kongchang.com/api/v1/knowledge/claims/113888

MCP

get_claim(id=113888)