待验证50% 置信事实精确时间
被 prompt injection 攻陷的 Agent 可能完全在授权范围内行动，但执行的是攻击者意图而非用户意图，从权限模型视角看完全合规
1
来源数
50%
置信度
长期有效
时效性
2026/10/7
首次发现
来源
涉及实体
相关事实
已验证提示注入（Prompt Injection）攻击者可通过构造特殊输入诱导Agent执行非预期操作78% 相似待验证Agent面对Prompt Injection攻击未执行危险操作可能源于两条路径：安全策略捕获恶意路径，或模型出于无关原因避开工具或任务78% 相似待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题77% 相似待验证Agent可能因幻觉（Hallucination）或Prompt注入攻击执行远超预期的破坏性操作77% 相似待验证Agent具备主动执行代码和访问外部服务的能力，需防止提示注入（Prompt Injection）攻击和权限越界76% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/985181API
curl https://kongchang.com/api/v1/knowledge/claims/985181MCP
get_claim(id=985181)