待验证50% 置信事件精确时间

2023年以来已有多起概念验证案例，展示了如何通过间接注入让具备邮件发送权限的智能体泄露用户数据而不触发任何沙箱限制

1

来源数

50%

置信度

长期有效

时效性

2026/10/1

首次发现

来源

沙箱隔离能否真正遏制失控的AI智能体？

涉及实体

提示注入concept

相关事实

待验证2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容77% 相似待验证对于会接触密码、Token、身份证号等高敏感数据的剪贴板类工具，开源的可审计性是选型时的重要考量维度68% 相似待验证常见的合规技术手段包括在请求进入网关前自动检测并遮蔽PII、记录不可篡改的审计日志，以及基于角色的访问控制（RBAC）66% 相似待验证对隐私敏感用户，建议先用非主力邮箱地址测试此类AI接管邮箱产品，而非直接接入主账户65% 相似待验证可以通过Have I Been Pwned等服务查询邮箱是否出现在已知泄露数据集中65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/964463

API

curl https://kongchang.com/api/v1/knowledge/claims/964463

MCP

get_claim(id=964463)