已验证65% 置信事实精确时间
攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路
3
来源数
65%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行77% 相似待验证提示注入攻击的核心逻辑是攻击者无需突破权限边界，只需在智能体读取的文件、网页或邮件中埋入指令即可劫持其行为77% 相似待验证一旦Token被第三方获取，攻击者即可完全模拟合法用户的操作，这称为「会话劫持」（Session Hijacking）76% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码76% 相似待验证数据外泄是指Agent在执行任务时被操控，将敏感信息发送至攻击者控制的外部端点76% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/899971API
curl https://kongchang.com/api/v1/knowledge/claims/899971MCP
get_claim(id=899971)