已验证75% 置信观点精确时间

被恶意提示注入（prompt injection）或误导的内部智能体，可能在拥有合法权限的前提下执行危险操作

3

来源数

75%

置信度

长期有效

时效性

2026/8/16

首次发现

来源

AI智能体挖出SharePoint高危漏洞：运行时零可见性才是真正隐患

相关事实

待验证工具调用带来混淆代理（Confused Deputy）问题：智能体持有合法凭证，一旦被诱导会以自身凭证替攻击者执行未授权操作74% 相似待验证主动执行的智能体一旦出错（如自动发布错误内容），后果比被动工具更严重，对告警与人工确认机制要求极高74% 相似待验证自生成的提示注入是一种安全隐患，注入指令来自模型自己而非外部攻击者73% 相似待验证如果AI智能体继承管理员权限，一次提示词注入攻击或模型幻觉产生的错误指令都可能造成灾难性后果73% 相似待验证提示注入不需要欺骗人只需要欺骗AI，绕过了针对人类的安全防护措施，用户仅让AI助手整理收件箱这样的无害请求就足以触发攻击72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/756994

API

curl https://kongchang.com/api/v1/knowledge/claims/756994

MCP

get_claim(id=756994)