[控场AI]
概念Indirect Prompt Injection

间接提示词注入

一种AI安全攻击方式，将恶意指令藏匿在模型会主动读取的第三方内容中（如网页、文档、邮件或图片），当AI代理自动抓取并处理这些内容时，嵌入其中的恶意指令被模型当作合法上下文执行

核心事实

提示词注入分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏匿于AI可能读取的外部内容中，如网页正文、代码注释、README文件、图片OCR文本

已验证85% 置信5 来源

OWASP将提示词注入列为大模型应用十大风险之首

已验证65% 置信3 来源

间接提示注入是指攻击者将恶意指令预先埋入第三方内容（如网页、PDF文档、API响应），待RAG系统检索或工具调用将这些内容拉入上下文后模型执行指令

已验证65% 置信3 来源

时间轴 (近 90 天)

10月12日

间接提示注入将攻击向量藏在模型读取的外部文档或网页中，用户本人并不知情

待验证50%
10月4日

若智能体持有支付API密钥，间接提示词注入或逻辑死循环可能导致无限大的财务爆炸半径

待验证50%
9月27日

OWASP将提示词注入列为大模型应用十大风险之首

已验证65%
9月23日

间接提示注入是指攻击者将恶意指令预先埋入第三方内容（如网页、PDF文档、API响应），待RAG系统检索或工具调用将这些内容拉入上下文后模型执行指令

已验证65%

全部知识事实 (5)

已验证

提示词注入分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏匿于AI可能读取的外部内容中，如网页正文、代码注释、README文件、图片OCR文本

85%已验证

OWASP将提示词注入列为大模型应用十大风险之首

65%已验证

间接提示注入是指攻击者将恶意指令预先埋入第三方内容（如网页、PDF文档、API响应），待RAG系统检索或工具调用将这些内容拉入上下文后模型执行指令

65%待验证

间接提示注入将攻击向量藏在模型读取的外部文档或网页中，用户本人并不知情

50%待验证

若智能体持有支付API密钥，间接提示词注入或逻辑死循环可能导致无限大的财务爆炸半径

50%

来源文章

Gemini 4 Carbon发布：全面反超Opus 5.5的旗舰模型10月29日Gemini 4 Carbon登顶智能榜，但编程智能体仍落后Claude Opus 5.510月29日LLM权限检查为何总是太晚？AI Agent访问控制的关键盲区10月14日AI智能体支付难题：为何不该让LLM直接掌管API密钥10月4日Ghostcommit攻击详解：恶意PNG如何绕过AI代码审查7月15日