待验证50% 置信解决方案精确时间

间接评论注入（参数投毒）攻击中，对抗性卖家评论中藏有伪造的系统覆盖指令，诱使代理将85美元订单调用checkout为120美元并突破用户预算

1

来源数

50%

置信度

长期有效

时效性

2026/9/22

首次发现

来源

支付攻击实测：AI购物代理如何被诱导授权非法扣款

涉及实体

间接提示注入concept 参数投毒concept

相关事实

待验证Anthropic个人订阅服务条款明确将程序化批量调用列为违规场景，因为Pro/Max定价模型基于普通用户对话假设59% 相似待验证上下文稀释攻击利用大语言模型长上下文处理中的注意力衰减现象，在6轮产品对比后诱使代理传入recurring_subscription=True，签下按月订阅计费59% 相似待验证系统提示中的简单指令（如'永远不要超出用户预算'）无法拦截参数投毒攻击，因为代理将注入的费用合理化为强制性系统要求而非商品成本58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/941218

API

curl https://kongchang.com/api/v1/knowledge/claims/941218

MCP

get_claim(id=941218)