待验证50% 置信事实精确时间
HelloSquatting攻击利用AI编程助手生成不存在的仓库或技能名称，攻击者提前注册这些名称等待代理拉取恶意资源
1
来源数
50%
置信度
长期有效
时效性
2026/7/11
首次发现
来源
GPT-5.6 Sol有限预览，AI能力扩张背后的安全边界
bilibili江枫渔火AI2026/7/9
相关事实
待验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活69% 相似待验证DevTools for Agents让AI代理能够进入真实浏览器环境，观察运行时状态、定位问题并完成修复66% 相似已验证提示注入攻击（Prompt Injection）是本地AI Agent面临的严峻威胁，Agent在处理用户文件时可能被恶意构造的内容诱导执行危险操作65% 相似待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题65% 相似待验证用户可以将自己的AI Agent接入Portfolio Lab平台，只部署经过验证（Vetted）的策略64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/487541API
curl https://kongchang.com/api/v1/knowledge/claims/487541MCP
get_claim(id=487541)