待验证50% 置信事实精确时间

间接提示注入指 skill 指示模型从网络读取某个文档，而恶意指令藏在该文档中，模型处理外部内容时可能将其视为可信指令源

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

你复制的 SKILL.md 正以你的权限运行：AI Agent 的供应链盲区

涉及实体

间接提示注入concept 提示注入concept

相关事实

待验证提示词注入可分为直接注入和间接注入，间接注入通过被模型读取的外部文档、网页等传递指令75% 相似已验证提示词注入分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏匿于AI可能读取的外部内容中，如网页正文、代码注释、README文件、图片OCR文本72% 相似已验证间接提示注入是指攻击者将恶意指令预先埋入第三方内容（如网页、PDF文档、API响应），待RAG系统检索或工具调用将这些内容拉入上下文后模型执行指令71% 相似待验证工具调用早期实现依赖ReAct等提示词技巧，模型通过文本格式输出行动指令，再由外部代码解析执行70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/997293

API

curl https://kongchang.com/api/v1/knowledge/claims/997293

MCP

get_claim(id=997293)