待验证50% 置信事实精确时间

当致命三要素三者同时出现在一次会话中，一次成功的注入就能读取敏感信息并把它发送出去

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

编程Agent的提示词注入：攻击入口与真正有效的防御

涉及实体

lethal trifectaconcept 提示词注入concept

相关事实

已验证在多智能体系统中，一个被攻陷的智能体可以通过消息板向其他智能体投递恶意消息，形成「横向传播」效应63% 相似待验证间接提示词注入的攻击链包含四个阶段：植入、触发、执行、外泄62% 相似待验证当系统正在朗读回复时用户说话，识别效果会明显变差，需要专门的打断（barge-in）机制来优化59% 相似待验证恶意构造的工具返回值可以诱导智能体执行非预期操作，即提示注入攻击59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/997319

API

curl https://kongchang.com/api/v1/knowledge/claims/997319

MCP

get_claim(id=997319)