渲染型数据外泄

渲染型数据外泄是指攻击者诱使受害者的客户端渲染引擎在解析恶意内容时主动发起携带敏感信息的网络请求，常见载体包括 <img src>、CSS url()、<link> 预加载、Markdown 图片语法，防御核心是内容安全策略（CSP）。

渲染型数据外泄攻击的是呈现层，提示注入攻击的是模型的决策层，两者可以叠加形成复合攻击链。