待验证50% 置信事实精确时间

智能体浏览器自动化场景中存在SSRF变体威胁，可通过提示注入诱导智能体访问如169.254.169.254等内网地址

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

Playwright MCP详解：让AI智能体可靠操控浏览器

涉及实体

SSRFconcept 提示注入concept

相关事实

待验证WebFetch 等联网能力会引入提示词注入、SSRF 及敏感数据泄露等安全风险79% 相似待验证防御SSRF需对用户可控的URL做协议白名单、禁止访问内网地址、过滤file://等危险协议71% 相似待验证Sorry勒索病毒专门针对公网暴露的服务器进行攻击67% 相似待验证SSRF是一类Web安全漏洞，攻击者通过操纵服务器端应用程序向非预期的内部或外部地址发起HTTP请求66% 相似待验证这类可疑站点的常见变现与风险方式包括诱导充值会员后跑路、窃取用户敏感信息、植入木马或以激活为名索要账号密码65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/994735

API

curl https://kongchang.com/api/v1/knowledge/claims/994735

MCP

get_claim(id=994735)