待验证50% 置信事实精确时间

编程类AI Agent读取的不可信文本远多于聊天机器人，来源包括代码仓库文件、issue、依赖README、抓取网页、MCP工具返回结果等

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

编程Agent的提示词注入：攻击入口与真正有效的防御

涉及实体

编程AI Agentconcept MCPtechnology

相关事实

已验证Coding Agent与普通AI聊天机器人的本质区别在于工具调用（Tool Use）能力，包括执行终端命令、读写文件系统、调用API等76% 相似待验证大型语言模型驱动的AI代理在生成支付请求时可能将上下文中的敏感信息无意写入支付元数据字段，造成信息泄露76% 相似待验证文档形态正在为AI Agent的可读性而重新优化，纯文本、版本可控的Markdown比富媒体格式更适合被AI解析处理75% 相似待验证一次AI代理会话类似于一条分布式调用链，涉及多文件读写、多工具调用、多轮LLM推理，复杂度超出人脑直接追踪的能力边界75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/997316

API

curl https://kongchang.com/api/v1/knowledge/claims/997316

MCP

get_claim(id=997316)