待验证50% 置信注意事项精确时间
提示词注入攻击(prompt injection)类似SQL注入,可能使Agent越权访问不该触碰的资源
1
来源数
50%
置信度
长期有效
时效性
2026/9/4
首次发现
来源
涉及实体
相关事实
待验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活73% 相似待验证提示注入攻击（Prompt Injection）指恶意第三方在Agent处理的内容中嵌入指令，劫持Agent的行为意图68% 相似已验证提示注入（Prompt Injection）攻击者可通过构造特殊输入诱导Agent执行非预期操作68% 相似已验证间接提示注入的原理是攻击者将恶意指令伪装成正常数据，通过Agent信任的数据源传递给模型，诱使模型将数据解读为指令并执行67% 相似已验证提示注入攻击（Prompt Injection）是本地AI Agent面临的严峻威胁，Agent在处理用户文件时可能被恶意构造的内容诱导执行危险操作67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/855447API
curl https://kongchang.com/api/v1/knowledge/claims/855447MCP
get_claim(id=855447)