待验证50% 置信事实精确时间
当代理同时拥有执行敏感操作和清除审计记录的能力时，提示注入攻击可导致造成破坏且不留痕迹
1
来源数
50%
置信度
长期有效
时效性
2026/10/2
首次发现
来源
涉及实体
相关事实
已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险79% 相似待验证常见的提示注入攻击手法包括角色劫持、指令覆盖、上下文污染和数据泄露诱导78% 相似待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击78% 相似待验证数据投毒攻击中，清洁标签攻击允许攻击者在不修改样本标签的情况下植入后门，特洛伊木马攻击通过特定触发词激活预设的恶意行为75% 相似待验证APT攻击者会主动清除日志、伪造时间戳、利用合法工具（即离地攻击，Living off the Land）规避检测75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/967240API
curl https://kongchang.com/api/v1/knowledge/claims/967240MCP
get_claim(id=967240)