待验证50% 置信事实精确时间
Simon Willison记录了一位研究者让Claude的webfetch工具泄露用户姓名与位置信息的攻击，攻击者在被抓取页面中植入蜜罐链接诱导工具自动外发数据
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/10
首次发现
有效期至：2027/1/8
来源
涉及实体
相关事实
待验证2023年研究人员Riley Goodside首次系统性演示了间接提示词注入的危害，同年慕尼黑工业大学团队发表论文证明可通过恶意网页劫持基于GPT-4的浏览器助手外传用户数据72% 相似待验证Simon Willison收录此文时使用了标签：意外网络攻击（accidental-cyberattacks）、AI滥用（ai-misuse）与AI安全研究（ai-security-research）67% 相似待验证2023年研究人员Simon Willison系统性地揭示了间接提示注入的危害，指出模型具备联网搜索或文件读取能力时攻击面急剧扩大66% 相似待验证2024年安全研究员Johann Rehberger演示了通过在公开网页中嵌入对人类不可见但对AI可读的指令文本成功劫持多个商业RAG系统输出的间接提示注入攻击62% 相似待验证Simon Willison将该工具发布在个人站点tools.simonwillison.net62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/993955API
curl https://kongchang.com/api/v1/knowledge/claims/993955MCP
get_claim(id=993955)