待验证50% 置信事件精确时间

2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容

1

来源数

50%

置信度

长期有效

时效性

2026/7/17

首次发现

来源

LLM红队测试：一次性快照还是持续对抗？完整指南

相关事实

已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击73% 相似待验证一位Reddit用户将AI助手接入邮箱和日历后，因一封邮件HTML代码中隐藏的针对AI的指令，差点将银行账单转发到外部陌生地址，由于开启了确认步骤而在执行到一半时被拦截71% 相似待验证此类骗局邮件使用 AI 生成的头像和赞美文本、Gmail 账户，且很可能每次更换姓名，难以追溯70% 相似待验证攻击者可以通过窃取会话Cookie绕过双因素认证，直接冒充用户身份66% 相似待验证跨站提示注入攻击指A网站的恶意内容可能污染智能体处理B网站任务时的行为65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/547358

API

curl https://kongchang.com/api/v1/knowledge/claims/547358

MCP

get_claim(id=547358)