待验证50% 置信观点精确时间
托比亚斯·吕特克将未经检查的AI邮件和代码称为"垃圾手榴弹"（garbage grenade），批评这会把审核和纠错责任转嫁给接收者
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/30
首次发现
有效期至：2026/12/29
来源
涉及实体
相关事实
已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作61% 相似待验证允许AI会话互相发消息带来安全风险，恶意构造的消息可能导致目标会话执行危险命令，如删除文件或泄露敏感信息60% 相似待验证在调查涉及敏感信息的bug时，向AI提供错误日志或代码片段前务必做好脱敏处理，不应直接暴露商业机密、用户数据、内部接口信息59% 相似待验证攻击者利用AI幻觉出的包名，提前在npm、PyPI等包注册表抢注并植入恶意代码，这种攻击手法被称为slopsquatting59% 相似待验证Anthropic的Claude在辅助编程时可能生成引用不存在软件包的代码，一旦这些虚构的包名被恶意行为者注册，就可能成为窃取真实API密钥的攻击载体59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/962022API
curl https://kongchang.com/api/v1/knowledge/claims/962022MCP
get_claim(id=962022)