待验证50% 置信事实精确时间
2024年多项学术研究展示了记忆投毒攻击在基于RAG的Agent系统中的可行性，包括通过间接提示注入污染检索语料库的攻击方式
1
来源数
50%
置信度
长期有效
时效性
2026/8/18
首次发现
来源
相关事实
待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击74% 相似待验证研究人员已在多个主流Agent系统上复现提示注入攻击，包括诱导Agent泄露私人邮件或发送消息65% 相似待验证2024年以来，多模态越狱攻击开始出现，攻击者将恶意指令嵌入图片或音频中绕过纯文本层面的安全检测64% 相似待验证勒索软件即服务（RaaS）模式起源于2016年前后，核心创新是将攻击能力模块化以订阅或分成方式向附属攻击者开放64% 相似待验证2021年的ua-parser-js事件和2022年的node-ipc事件证明攻击者可以通过篡改依赖包或注入恶意依赖来攻击整个下游生态64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/767397API
curl https://kongchang.com/api/v1/knowledge/claims/767397MCP
get_claim(id=767397)