待验证50% 置信事实精确时间

间接提示注入无需攻击者直接访问智能体，只需污染智能体会主动读取的数据源即可

1

来源数

50%

置信度

长期有效

时效性

2026/10/4

首次发现

来源

AI智能体自主攻破医疗系统：Agent级安全防线为何缺失

涉及实体

Prompt Injectionconcept

相关事实

待验证隐蔽虚假数据注入指攻击者精心构造篡改数据，使其绕过常规异常检测机制76% 相似待验证间接注入是指攻击者将恶意指令藏在模型会读取的外部内容中（如网页正文、邮件正文或文档内容）75% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险74% 相似待验证将敏感信息置于模型可访问范围之外是防御 prompt 注入类攻击的有效隔离措施73% 相似待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/971188

API

curl https://kongchang.com/api/v1/knowledge/claims/971188

MCP

get_claim(id=971188)