待验证50% 置信事实精确时间
即便攻击者没有访问目标模型权重的能力，仍能通过黑盒API实现高质量的能力迁移
1
来源数
50%
置信度
长期有效
时效性
2026/9/30
首次发现
来源
涉及实体
相关事实
待验证攻击者可通过大量 API 调用蒸馏出能力相近的仿制模型，即使无法直接获取权重文件69% 相似待验证攻击者可能通过越狱提示、分步拆解任务或将模型用于外围辅助工作来规避AI安全限制63% 相似待验证ReAct Agent 的执行路径是不确定的，即便输入完全相同两次执行的路径也可能不一样，且执行过程基本是黑盒61% 相似待验证相较于LangChain早期的AgentExecutor，LangGraph将控制流从框架内部黑盒变成开发者可显式定义的图结构，使中断、回滚、人机协作等模式成为可能61% 相似已验证间接提示注入的原理是攻击者将恶意指令伪装成正常数据，通过Agent信任的数据源传递给模型，诱使模型将数据解读为指令并执行61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/962776API
curl https://kongchang.com/api/v1/knowledge/claims/962776MCP
get_claim(id=962776)