待验证50% 置信事实精确时间

提示注入攻击的核心逻辑是攻击者无需突破权限边界，只需在智能体读取的文件、网页或邮件中埋入指令即可劫持其行为

1

来源数

50%

置信度

长期有效

时效性

2026/10/5

首次发现

来源

AI智能体需要全新的安全模型吗？传统方案为何失灵

涉及实体

提示注入concept

相关事实

待验证间接提示注入无需攻击者直接访问智能体，只需污染智能体会主动读取的数据源即可80% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险80% 相似待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行78% 相似待验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路77% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/979123

API

curl https://kongchang.com/api/v1/knowledge/claims/979123

MCP

get_claim(id=979123)