待验证50% 置信事实精确时间

AI 代理执行任务时需要读取外部网页、邮件或文档，这为提示注入攻击打开了大门

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

当AI掌握你的信用卡：自主支付的安全隐忧

涉及实体

提示注入concept AI Agentconcept

相关事实

待验证凡是具备外部内容读取能力同时又拥有账户操作权限的AI系统，都处于潜在的提示注入攻击面之中78% 相似待验证文档页正在演变成AI Agent的搜索入口，用来发现可用服务并将它们路由到相应公司77% 相似待验证AI智能体能够代表用户浏览网页、填写表格、提交材料并独立完成整个申请流程75% 相似待验证有实测发现权限过高的AI Agent工具可以读取并展示用户账户余额、微信红包详情及公司内部机密信息73% 相似待验证在Computer模式下，AI不仅返回文本回答，还具备在用户计算机或浏览器环境中执行实际操作的能力，包括打开网页、点击按钮、提取数据、跨多个网站比较信息等多步骤任务72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/919552

API

curl https://kongchang.com/api/v1/knowledge/claims/919552

MCP

get_claim(id=919552)