待验证50% 置信事实精确时间
2023年以来研究者已在多个主流大模型上演示了间接注入的可行性，包括让接入互联网的助手在浏览网页时执行攻击者预埋的指令
1
来源数
50%
置信度
长期有效
时效性
2026/10/9
首次发现
来源
涉及实体
相关事实
待验证2023年研究者已经演示了通过间接注入控制Bing Chat代理行为的概念验证攻击77% 相似待验证2023年以来研究人员在AutoGPT、LangChain等主流Agent框架中演示了提示注入攻击的可行性77% 相似待验证2023年研究人员Simon Willison系统性地揭示了间接提示注入的危害，指出模型具备联网搜索或文件读取能力时攻击面急剧扩大74% 相似待验证2023年有研究者演示，只需在网页中用白色小字写入将用户电子邮件转发到某地址的指令，浏览该页面的LLM Agent会自动触发外发操作70% 相似待验证2023年研究人员Riley Goodside首次系统性演示了间接提示词注入的危害，同年慕尼黑工业大学团队发表论文证明可通过恶意网页劫持基于GPT-4的浏览器助手外传用户数据67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/991787API
curl https://kongchang.com/api/v1/knowledge/claims/991787MCP
get_claim(id=991787)