待验证50% 置信解决方案精确时间
攻击者在视频通话中诱导目标安装恶意软件或执行命令，一种典型手法是将恶意命令预置于剪贴板引导目标粘贴执行
1
来源数
50%
置信度
长期有效
时效性
2026/9/18
首次发现
来源
涉及实体
相关事实
待验证攻击链条通常从一次视频通话开始，攻击者以工作机会、合作项目或合同洽谈等正面理由约见目标76% 相似待验证提示注入攻击（Prompt Injection）指恶意第三方在Agent处理的内容中嵌入指令，劫持Agent的行为意图72% 相似已验证提示注入（Prompt Injection）攻击者可通过构造特殊输入诱导Agent执行非预期操作72% 相似待验证攻击者可能通过越狱提示、分步拆解任务或将模型用于外围辅助工作来规避AI安全限制72% 相似待验证提示注入是针对操作型Agent的独特新型攻击向量，恶意网页可通过视觉元素或隐藏文本向Agent注入指令，如何区分真实指令与伪造指令仍是尚未完全解决的开放问题71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/930631API
curl https://kongchang.com/api/v1/knowledge/claims/930631MCP
get_claim(id=930631)