概念Parameter Poisoning
参数投毒
间接提示注入的一种具体形式,攻击者通过污染AI代理传递给工具函数的参数值,使函数调用携带恶意载荷,而非直接修改代理决策逻辑
时间轴 (近 90 天)
9月22日
间接评论注入(参数投毒)攻击中,对抗性卖家评论中藏有伪造的系统覆盖指令,诱使代理将85美元订单调用checkout为120美元并突破用户预算
待验证50%
间接提示注入的一种具体形式,攻击者通过污染AI代理传递给工具函数的参数值,使函数调用携带恶意载荷,而非直接修改代理决策逻辑
间接评论注入(参数投毒)攻击中,对抗性卖家评论中藏有伪造的系统覆盖指令,诱使代理将85美元订单调用checkout为120美元并突破用户预算