待验证50% 置信事实精确时间

跨站提示注入攻击指A网站的恶意内容可能污染智能体处理B网站任务时的行为

1

来源数

50%

置信度

长期有效

时效性

2026/7/11

首次发现

来源

Prismata解析：如何防御Web智能体跨站提示注入攻击

hackernewshackernews2026/7/10

相关事实

已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击77% 相似待验证阻止奖励黑客的应对方案包括网络内容过滤、分类系统识别异常奖励模式、以及防范模型操纵计时或改写全局变量69% 相似待验证现代恶意广告采用多层规避策略，包括浏览器指纹识别、隐写术隐藏恶意载荷、多次重定向（通常经过3-5个域名跳转）67% 相似待验证广告拦截、隐私保护、脚本管理类浏览器插件可能拦截OAuth授权跳转过程中的关键请求，导致连接失败66% 相似待验证2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/487951

API

curl https://kongchang.com/api/v1/knowledge/claims/487951

MCP

get_claim(id=487951)