待验证60% 置信事件精确时间
2023年研究人员演示将恶意指令藏匿于网页不可见文本区域，成功劫持基于GPT-4的浏览器Agent执行未授权操作
2
来源数
60%
置信度
长期有效
时效性
2026/7/24
首次发现
来源
相关事实
待验证2024年已有多起公开案例证明提示词注入攻击路径的可行性，包括通过恶意网页劫持浏览器控制型Agent执行转账操作74% 相似待验证2023年安全研究员Riley Goodside与Johann Rehberger等人演示了通过网页内容、邮件正文劫持GPT-4插件和AutoGPT的完整攻击链72% 相似待验证2023年，安全研究者Johann Rehberger展示了如何通过在网页中嵌入不可见文本，让ChatGPT在用户不知情的情况下将对话内容泄露给外部服务器68% 相似待验证让来源不明的第三方软件桥接网页模型读写本地文件、控制鼠标键盘存在安全隐患，可能窃取屏幕内容、剪贴板数据乃至本地文件68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/602677API
curl https://kongchang.com/api/v1/knowledge/claims/602677MCP
get_claim(id=602677)