待验证50% 置信事实精确时间

系统提示中的简单指令（如'永远不要超出用户预算'）无法拦截参数投毒攻击，因为代理将注入的费用合理化为强制性系统要求而非商品成本

1

来源数

50%

置信度

长期有效

时效性

2026/9/22

首次发现

来源

支付攻击实测：AI购物代理如何被诱导授权非法扣款

涉及实体

提示词防护concept

相关事实

待验证安全分类器运行消耗的额外Token成本由Anthropic承担，不转嫁给用户64% 相似待验证系统提示层（System Prompt）是固定开销，用户无法修改63% 相似待验证预充值模式下平台缺乏监管，一旦经营者跑路或被官方封禁接口，用户预充值资金将无法追回62% 相似待验证统一费率订阅模式下用户支付固定月费即可无限调用，厂商无法通过价格手段抑制需求峰值，只能依赖访问限制或配额机制进行管控61% 相似待验证订阅制用户如Claude Pro，平台不直接暴露token消耗数字，而通过使用量上限或速率限制间接管理61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/941219

API

curl https://kongchang.com/api/v1/knowledge/claims/941219

MCP

get_claim(id=941219)