待验证50% 置信事实精确时间

间接注入攻击手法包括在网页嵌入与背景色相同的隐藏文字、在PDF元数据或注释字段植入越狱指令、利用Markdown语法伪装恶意提示

1

来源数

50%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

Anthropic提示注入争议解析：系统提示透明度之争

hackernewshackernews2026/7/5

相关事实

待验证常见的提示注入隐藏手法包括白色文字、CSS隐藏元素、HTML注释和Unicode特殊字符67% 相似待验证PageAgent 的书签注入模式受制于现代网站部署的 CSP，GitHub、Google 等大型平台会直接拦截 Bookmarklet 注入的脚本65% 相似待验证Markdown 解析器渲染 HTML 时的主要安全威胁是跨站脚本攻击（XSS），因标准 Markdown 允许内嵌原生 HTML61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/116708

API

curl https://kongchang.com/api/v1/knowledge/claims/116708

MCP

get_claim(id=116708)