待验证50% 置信解决方案精确时间

隐藏指令的常见技术手段包括利用HTML注释或零宽字符在视觉上隐藏文本、将指令写成与功能描述混排的自然语言、以及利用部分客户端只展示description字段首行的UI截断特性

1

来源数

50%

置信度

长期有效

时效性

2026/10/5

首次发现

来源

MCP工具投毒：被忽视的AI智能体攻击面与防御之道

涉及实体

相关事实

待验证研究人员发现，隐藏字符手法可用于对大语言模型发起提示注入攻击，在正常文本中夹带模型会解析执行的隐藏指令76% 相似待验证隐藏的提示词注入指令可以通过白色字体、极小字号或元数据方式嵌入文件76% 相似待验证在PDF和Word文档中隐藏文本的手段包括白色字体、极小字号、不可见图层、Unicode零宽度字符、元数据字段嵌入及利用PDF的JavaScript动态生成文本72% 相似待验证工具提供个性化设置，包括可编辑的解词与语法精析提示词、隐藏译文词义、切换字体、导出PDF等功能67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/977557

API

curl https://kongchang.com/api/v1/knowledge/claims/977557

MCP

get_claim(id=977557)