待验证50% 置信注意事项精确时间

缺乏隔离的智能体在抓取含恶意隐藏提示的本地 HTML 文档或网站时，会面临间接提示注入攻击，语言模型无法可靠区分合法命令与文档中埋藏的隐藏载荷

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

Windows-MCP详解：UIA如何让AI智能体掌控本地桌面

涉及实体

Windows-MCPproduct Prompt Injectionconcept

相关事实

待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行77% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险75% 相似待验证恶意网站可以在页面中嵌入隐藏指令，诱导 AI 执行非预期的购买行为72% 相似待验证CSS视觉欺骗特性在网络钓鱼或代码供应链攻击场景中被攻击者利用，在看似无害的代码中嵌入不可见的恶意逻辑71% 相似待验证端到端加密使邮件内容对服务器不可见，会影响全文搜索、垃圾邮件过滤、内容审计等功能71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/993637

API

curl https://kongchang.com/api/v1/knowledge/claims/993637

MCP

get_claim(id=993637)