Unverified50% confidenceFactExact time
AI 代理执行任务时需要读取外部网页、邮件或文档，这为提示注入攻击打开了大门
1
Sources
50%
Confidence
Long-term
Relevance
9/14/2026
First Seen
Sources
Related Entities
Related Claims
Unverified凡是具备外部内容读取能力同时又拥有账户操作权限的AI系统，都处于潜在的提示注入攻击面之中78% similarUnverified文档页正在演变成AI Agent的搜索入口，用来发现可用服务并将它们路由到相应公司77% similarUnverifiedAI智能体能够代表用户浏览网页、填写表格、提交材料并独立完成整个申请流程75% similarUnverified有实测发现权限过高的AI Agent工具可以读取并展示用户账户余额、微信红包详情及公司内部机密信息73% similarUnverified在Computer模式下，AI不仅返回文本回答，还具备在用户计算机或浏览器环境中执行实际操作的能力，包括打开网页、点击按钮、提取数据、跨多个网站比较信息等多步骤任务72% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/919552API
curl https://kongchang.com/api/v1/knowledge/claims/919552MCP
get_claim(id=919552)