待验证50% 置信事实精确时间

命令注入是指攻击者通过在输入数据中嵌入 shell 元字符（如 ;、&&、|、$()），使字符串被 shell 解析器当作额外命令执行的漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

拒绝AI代码里的Shell字符串：Agent工具PR的安全审查实战

涉及实体

命令注入concept

相关事实

已验证提示词注入（Prompt Injection）分为直接注入和间接注入两类，直接注入通过用户输入植入恶意指令，间接注入将恶意指令藏匿于AI可能读取的外部内容中57% 相似待验证攻击链利用初始化脚本查询DNS的TXT记录，将恶意shell命令藏在TXT字段中，脚本执行DNS查询时返回的文本被直接传入执行函数完成注入56% 相似待验证DSH提供斜杠命令（Slash Commands），用户通过输入「/」前缀加指令触发Agent的预定义行为56% 相似待验证explainshell.com 能将复杂的 Shell 命令拆解为人类可读的逐项解释55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/999583

API

curl https://kongchang.com/api/v1/knowledge/claims/999583

MCP

get_claim(id=999583)