待验证50% 置信事实精确时间

当AI智能体被赋予读写文件、发送邮件、调用API、执行代码等行动权限时，提示注入的潜在危害被成倍放大

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

AI智能体提示注入攻击：电子表格如何成为安全漏洞

涉及实体

AI智能体concept 提示注入concept

相关事实

待验证具备计算机操作能力的AI能获得执行敏感操作的能力，如访问账户、处理支付、修改文件，一旦误判或被恶意利用后果比生成错误文本严重79% 相似待验证当AI从代码补全进化到自主读写执行，每一次能力的扩张都伴随着攻击面的扩大79% 相似待验证当AI Agent被赋予执行代码和读写文件的能力时，防止不可控副作用是执行环境安全隔离的首要关注点77% 相似待验证AI 智能体的安全威胁与传统软件安全的本质区别在于攻击面扩展到了自然语言层面，攻击者只需在 AI 可读取的文本中嵌入恶意指令即可劫持智能体行为76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/911914

API

curl https://kongchang.com/api/v1/knowledge/claims/911914

MCP

get_claim(id=911914)