待验证50% 置信事实精确时间
MCP场景下的提示注入攻击可通过纯文本邮件实施：模型调用只读工具读取邮件，邮件中藏有'忽略之前指令'的恶意内容，模型无法始终区分数据与指令，从而尝试执行危险操作（如发送私钥文件）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
MCP协议全解析：一封邮件如何劫持你的AI Agent
youtubeHaikotek2026/10/24
涉及实体
相关事实
已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击72% 相似待验证Goose 对用户手动添加的 MCP 服务器默认给予信任，一个被谎标为只读的写工具会被直接执行而不询问72% 相似待验证在MCP这类协议上，实现最小权限原则的可行方式包括按文件或项目粒度签发访问令牌、对文本内容做脱敏后再交给模型、以及在审计日志中记录每一次外部读取。72% 相似待验证该恶意MCP服务器伪装成与官方同名的邮件发送服务器，功能正常，但会把每封邮件秘密抄送给第三方68% 相似待验证案例一「回声泄露」：一封植入的邮件在零点击情况下，导致Copilot将私有数据流向攻击者，该问题已在服务端修复，未见滥用报告。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1092999API
curl https://kongchang.com/api/v1/knowledge/claims/1092999MCP
get_claim(id=1092999)