已验证65% 置信注意事项精确时间

Tool poisoning（工具投毒）指在工具描述文本中嵌入对人类不可见但对AI可理解的恶意指令，诱导Agent执行非预期操作

3

来源数

65%

置信度

长期有效

时效性

2026/8/9

首次发现

来源

Toolport：开源MCP网关统管所有AI工具，Token消耗降低91%

相关事实

待验证Agent 工具面就是攻击面。63% 相似待验证在Agent或工具调用场景下，系统提示词、工具定义、检索到的文档等不可见内容会消耗大量token63% 相似已验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活62% 相似待验证提示注入是针对操作型Agent的独特新型攻击向量，恶意网页可通过视觉元素或隐藏文本向Agent注入指令，如何区分真实指令与伪造指令仍是尚未完全解决的开放问题62% 相似待验证目标劫持是提示注入的一种具体表现，攻击者通过注入内容覆盖Agent的原始目标使其执行其他任务62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/717170

API

curl https://kongchang.com/api/v1/knowledge/claims/717170

MCP

get_claim(id=717170)