待验证50% 置信事实精确时间

研究人员已在多个主流Agent系统上复现提示注入攻击，包括诱导Agent泄露私人邮件或发送消息

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/18

首次发现

有效期至：2026/10/16

来源

BrowserSkill：让AI Agent安全借用已登录浏览器的受控通道

相关事实

待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击73% 相似待验证提示注入在Agent系统中尤为危险，因为被攻陷的Agent可能拥有发送邮件、删除文件、调用支付API等真实世界权限72% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险70% 相似待验证2024年已有多份威胁情报报告记录了攻击者利用AI辅助编写钓鱼邮件、生成恶意代码变体和自动化侦察流程的案例69% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/552275

API

curl https://kongchang.com/api/v1/knowledge/claims/552275

MCP

get_claim(id=552275)