待验证50% 置信事实精确时间

常见的提示注入攻击手法包括角色劫持、指令覆盖、上下文污染和数据泄露诱导

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

AI客服代理的安全隐患：提示注入攻击如何攻破智能客服

涉及实体

Prompt Injectionconcept

相关事实

已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险79% 相似待验证将敏感信息置于模型可访问范围之外是防御 prompt 注入类攻击的有效隔离措施78% 相似待验证数据投毒攻击中，清洁标签攻击允许攻击者在不修改样本标签的情况下植入后门，特洛伊木马攻击通过特定触发词激活预设的恶意行为76% 相似待验证攻击者常借助混淆技术隐藏恶意脚本诱导用户复制粘贴运行，这类手法被称为剪贴板劫持或社会工程学注入76% 相似待验证研究人员已在多个主流Agent系统上复现提示注入攻击，包括诱导Agent泄露私人邮件或发送消息76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/920813

API

curl https://kongchang.com/api/v1/knowledge/claims/920813

MCP

get_claim(id=920813)