待验证50% 置信注意事项精确时间

提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/9/13

首次发现

来源

AI Agent权限管理难题：手写角色成新税负？

涉及实体

提示注入concept AI Agentconcept

相关事实

已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险79% 相似待验证提示注入在Agent系统中尤为危险，因为被攻陷的Agent可能拥有发送邮件、删除文件、调用支付API等真实世界权限77% 相似待验证BOLA漏洞的本质是系统未能验证发起请求的用户是否有权访问或操作所请求的特定对象73% 相似待验证拥有文件系统写权限、网络访问权限和命令执行权限的Agent遭受提示词注入可能引发数据泄露、系统破坏或横向渗透72% 相似待验证涉及代码执行的任务中某些异常信息（如动态代码求值报错）可能被安全系统误读为威胁信号72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/918600

API

curl https://kongchang.com/api/v1/knowledge/claims/918600

MCP

get_claim(id=918600)