待验证50% 置信解决方案精确时间

对代理的敏感操作（如发送邮件、删除文件、调用外部API）引入人工审批环节可在攻击造成损害前拦截

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

首个野外恶意MCP服务器曝光：你的AI代理正在偷偷抄送邮件

涉及实体

相关事实

已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击78% 相似待验证以客户端形式自主掌控体验可规避作为插件被宿主平台政策限制的风险，但需独立完成邮件协议兼容、安全审计等基础工程工作71% 相似待验证2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容71% 相似待验证当授权决策依赖调用方自报的身份或权限而非服务端独立验证时，攻击者可通过伪造请求提升权限69% 相似待验证跨站提示注入攻击指A网站的恶意内容可能污染智能体处理B网站任务时的行为69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/994105

API

curl https://kongchang.com/api/v1/knowledge/claims/994105

MCP

get_claim(id=994105)