待验证50% 置信事件精确时间
2023年有研究者演示，只需在网页中用白色小字写入将用户电子邮件转发到某地址的指令，浏览该页面的LLM Agent会自动触发外发操作
1
来源数
50%
置信度
长期有效
时效性
2026/9/23
首次发现
来源
涉及实体
相关事实
待验证2023年已有研究者演示了通过在网页中嵌入白色文字指令，成功劫持支持网络访问的ChatGPT插件72% 相似待验证有研究者收到了来自NeurIPS 2026的官方邮件，内容涉及新的自动引用检查器66% 相似待验证2023年研究者已经演示了通过间接注入控制Bing Chat代理行为的概念验证攻击63% 相似待验证一位研究者在Reddit的机器学习社区发帖，讲述其在AAAI-27投稿过程中遭遇桌面拒稿的经历63% 相似待验证2024年安全研究员Johann Rehberger演示了通过在公开网页中嵌入对人类不可见但对AI可读的指令文本成功劫持多个商业RAG系统输出的间接提示注入攻击63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/943795API
curl https://kongchang.com/api/v1/knowledge/claims/943795MCP
get_claim(id=943795)