待验证50% 置信解决方案精确时间

防御 Prompt Injection 的方向包括权限最小化设计、关键动作的用户二次确认机制、以及对用户指令与网页内容的来源标记区分

1

来源数

50%

置信度

长期有效

时效性

2026/7/24

首次发现

来源

Ego-lite：专为人与AI Agent并行工作设计的开源浏览器

相关事实

已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击68% 相似待验证正确的做法是将敏感配置保留在服务端，仅根据用户权限动态下发所需内容64% 相似待验证签名机制是平台防止接口被滥用的常见安全手段，服务器会校验请求签名的合法性62% 相似待验证跨站提示注入攻击指A网站的恶意内容可能污染智能体处理B网站任务时的行为62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/608979

API

curl https://kongchang.com/api/v1/knowledge/claims/608979

MCP

get_claim(id=608979)