已验证65% 置信事实精确时间

提示词注入可分为直接注入和间接注入两种，间接注入是攻击者将恶意指令藏在网页、PDF、邮件等外部数据源中，当AI代理处理这些数据时恶意指令被当作合法指令执行

3

来源数

65%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

Geiger：AI代理行为监控工具深度解析

涉及实体

提示词注入concept

相关事实

待验证当AI Agent被赋予完全文件操作权限时，攻击者可通过在文件内容中隐藏恶意指令实施提示词注入攻击76% 相似待验证当AI智能体被赋予读写文件、发送邮件、调用API、执行代码等行动权限时，提示注入的潜在危害被成倍放大75% 相似待验证间接提示注入（Indirect Prompt Injection）攻击指令隐藏在AI处理的外部数据中，2023年以来安全研究人员已在多个AI产品中演示了这类攻击74% 相似待验证AI 代理的引入为供应链攻击新增了自动化节点，攻击者只需在代理必然读取的位置植入指令即可操纵代理将恶意代码提交至目标仓库73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/895609

API

curl https://kongchang.com/api/v1/knowledge/claims/895609

MCP

get_claim(id=895609)