已验证75% 置信事实精确时间
间接提示注入（Indirect Prompt Injection）是Prompt Injection中危害最大的变体，攻击者在公开页面植入隐藏指令让Agent执行
5
来源数
75%
置信度
长期有效
时效性
2026/7/18
首次发现
来源
相关事实
已验证Prompt注入（Prompt Injection）是针对大语言模型应用的安全威胁，攻击者通过在输入中嵌入恶意指令试图覆盖系统原有行为约束76% 相似已验证间接注入是指攻击者将恶意指令藏在模型会读取的外部内容中（如网页正文、邮件正文或文档内容）76% 相似待验证间接提示注入（Indirect Prompt Injection）是重大威胁，要求 WebMCP 在协议层面将工具描述与页面内容严格隔离76% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险74% 相似待验证Prompt注入攻击是当前Agent安全领域最受关注的威胁之一73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/552274API
curl https://kongchang.com/api/v1/knowledge/claims/552274MCP
get_claim(id=552274)