待验证60% 置信事实精确时间
2024年安全研究员Johann Rehberger演示了通过在公开网页中嵌入对人类不可见但对AI可读的指令文本成功劫持多个商业RAG系统输出的间接提示注入攻击
2
来源数
60%
置信度
长期有效
时效性
2026/8/7
首次发现
来源
相关事实
待验证2023年安全研究者Johann Rehberger演示了通过间接提示注入让ChatGPT插件泄露用户对话历史的攻击78% 相似待验证Johann Rehberger展示了通过SharePoint共享文档、Teams消息等多种渠道向Microsoft 365生态注入恶意指令的可能性63% 相似待验证2023年有研究者演示，只需在网页中用白色小字写入将用户电子邮件转发到某地址的指令，浏览该页面的LLM Agent会自动触发外发操作63% 相似待验证Simon Willison记录了一位研究者让Claude的webfetch工具泄露用户姓名与位置信息的攻击，攻击者在被抓取页面中植入蜜罐链接诱导工具自动外发数据62% 相似待验证2023年以来研究者已在多个主流大模型上演示了间接注入的可行性，包括让接入互联网的助手在浏览网页时执行攻击者预埋的指令62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/700787API
curl https://kongchang.com/api/v1/knowledge/claims/700787MCP
get_claim(id=700787)