待验证50% 置信事实精确时间

提示注入指恶意用户通过精心构造的输入诱导Agent执行超出预期的操作

1

来源数

50%

置信度

长期有效

时效性

2026/10/5

首次发现

来源

AI Agent落地生产环境：真实痛点与应对策略

涉及实体

Prompt Injectionconcept

相关事实

待验证恶意构造的工具返回值可以诱导智能体执行非预期操作，即提示注入攻击74% 相似待验证提示注入（Prompt Injection）是指攻击者通过精心构造的输入，诱导大语言模型忽略原始系统指令而执行恶意操作；在多智能体系统中，一个被注入的智能体可能通过合法的内部通信渠道将恶意指令传播给其他智能体72% 相似待验证在提示词中显式加入自动纠偏指令可以在每个生成步骤中强化对原始约束的注意力权重71% 相似待验证工具调用型智能体的失准行为因能触发外部动作（发送邮件、修改数据库、调用API）而放大风险的杠杆效应70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/976353

API

curl https://kongchang.com/api/v1/knowledge/claims/976353

MCP

get_claim(id=976353)