待验证50% 置信事实精确时间
普林斯顿大学的 InjecAgent 基准专门测试 Agent 在间接注入攻击下的脆弱性，提供涵盖不同工具类型和攻击策略的标准化测试集
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/8
首次发现
有效期至：2026/11/6
来源
相关事实
待验证Agent链式调用多个技能时，若某个技能被恶意构造或存在漏洞，可能引发提示注入攻击（Prompt Injection）67% 相似已验证提示注入攻击（Prompt Injection）是本地AI Agent面临的严峻威胁，Agent在处理用户文件时可能被恶意构造的内容诱导执行危险操作67% 相似待验证对抗性后缀的自动化越狱攻击方法由卡内基梅隆大学团队发现67% 相似待验证Applitools、Testim、mabl 等测试平台也在积极探索 AI Agent 应用于软件测试的方向66% 相似待验证Agent安全防控框架包括权限最小化原则、人机协同确认机制（Human-in-the-Loop）、操作可逆性设计、实时监控与熔断机制四个层次65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/709901API
curl https://kongchang.com/api/v1/knowledge/claims/709901MCP
get_claim(id=709901)