待验证50% 置信事实精确时间
安全研究者Johann Rehberger演示了在邮件或网页中嵌入特定文字即可让智能体泄露用户数据或执行删除操作
1
来源数
50%
置信度
长期有效
时效性
2026/10/6
首次发现
来源
涉及实体
相关事实
待验证2023年以来已有多起概念验证案例，展示了如何通过间接注入让具备邮件发送权限的智能体泄露用户数据而不触发任何沙箱限制64% 相似待验证2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容62% 相似待验证邮件转发中Received字段记录每一跳服务器信息，Return-Path字段存储退信地址，X-Forwarded-To等扩展头字段可能暴露真实收件人61% 相似待验证用户通过批量创建临时邮箱接收验证码和密码重置邮件来刷取入站积分，套利互惠积分机制61% 相似已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/981281API
curl https://kongchang.com/api/v1/knowledge/claims/981281MCP
get_claim(id=981281)