待验证50% 置信观点精确时间
提示注入是 Agent 的首要威胁，因为 Agent 的输出会转化为真实动作，而该类攻击难以靠模型自身完全防御。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证Agent面对Prompt Injection攻击未执行危险操作可能源于两条路径：安全策略捕获恶意路径，或模型出于无关原因避开工具或任务79% 相似已验证提示注入攻击（Prompt Injection）是本地AI Agent面临的严峻威胁，Agent在处理用户文件时可能被恶意构造的内容诱导执行危险操作77% 相似待验证Agent 工具面就是攻击面。76% 相似待验证被 prompt injection 攻陷的 Agent 可能完全在授权范围内行动，但执行的是攻击者意图而非用户意图，从权限模型视角看完全合规76% 相似待验证Agent每引入一个新的数据源（文件、API返回值、网页），就多了一个潜在的提示注入入口，因此防御不能仅靠输入过滤，而必须在架构层面限制Agent即便被策反后能造成的实际损害范围。74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1050155API
curl https://kongchang.com/api/v1/knowledge/claims/1050155MCP
get_claim(id=1050155)