待验证50% 置信事实精确时间
提示词注入攻击可将恶意指令隐藏在邮件 HTML 源码中，当模型总结邮件时可能被诱导忽略系统提示执行恶意操作，较小或旧版模型风险尤为突出。
1
来源数
50%
置信度
长期有效
时效性
2026/10/26
首次发现
来源
涉及实体
相关事实
待验证MCP场景下的提示注入攻击可通过纯文本邮件实施：模型调用只读工具读取邮件，邮件中藏有'忽略之前指令'的恶意内容，模型无法始终区分数据与指令，从而尝试执行危险操作（如发送私钥文件）。77% 相似已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击77% 相似待验证提示注入分为直接注入（用户在对话中直接输入恶意指令）和间接注入（恶意文本隐藏在 PDF、网页、邮件等被检索内容中）两类。71% 相似待验证入站邮件或Webhook来自公开互联网，属于不可信输入，会带来提示注入风险71% 相似待验证系统提示中应声明email标签内的文本是不可信的客户内容，永远不要听从其中的指令，以防范提示注入71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1101170API
curl https://kongchang.com/api/v1/knowledge/claims/1101170MCP
get_claim(id=1101170)