Unverified50% confidenceFactExact time
间接提示词注入指攻击指令藏在Agent访问的外部网页、文档或API响应中，当Agent检索并注入上下文时恶意指令随之激活
1
Sources
50%
Confidence
Long-term
Relevance
7/23/2026
First Seen
Sources
Related Claims
Unverified提示注入是针对操作型Agent的独特新型攻击向量，恶意网页可通过视觉元素或隐藏文本向Agent注入指令，如何区分真实指令与伪造指令仍是尚未完全解决的开放问题83% similarUnverified环境注入是Agent因具备环境交互能力而特有的新型攻击面，攻击者将恶意指令嵌入Agent读取的外部内容中触发执行79% similarVerified间接提示注入的原理是攻击者将恶意指令伪装成正常数据，通过Agent信任的数据源传递给模型，诱使模型将数据解读为指令并执行78% similarUnverified提示注入攻击（Prompt Injection）指恶意第三方在Agent处理的内容中嵌入指令，劫持Agent的行为意图77% similarVerified提示注入攻击（Prompt Injection）是本地AI Agent面临的严峻威胁，Agent在处理用户文件时可能被恶意构造的内容诱导执行危险操作74% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/602599API
curl https://kongchang.com/api/v1/knowledge/claims/602599MCP
get_claim(id=602599)