待验证50% 置信事实精确时间

untrustedContentHint: true 注解用于将工具返回的用户生成内容或外部数据标记为不可信，以防御间接提示注入。

1

来源数

50%

置信度

长期有效

时效性

2026/10/30

首次发现

来源

WebMCP安全指南：三个注解让AI代理更安全

youtubeChrome for Developers2026/10/30

涉及实体

untrustedContentHintconcept WebMCPconcept

相关事实

已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击73% 相似待验证防御提示注入的结构性基础是显式的来源标记和信任层级，而不是依赖指令禁止模型听从网页内容。72% 相似待验证多数团队只在用户消息上设防，默认检索内容、文件名、第三方API响应和错误信息是安全的，而这些是间接注入的常见入口。71% 相似待验证本文案例属于典型的间接注入，其隐蔽性更强，因为恶意文本来自代理信任的第三方数据源而非直接交互的用户。70% 相似待验证API返回报文中的model字段内容可由服务商自行填写，不能完全信任，行为测试才是更可靠的验证手段70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1117378

API

curl https://kongchang.com/api/v1/knowledge/claims/1117378

MCP

get_claim(id=1117378)