待验证50% 置信事实精确时间
在大语言模型服务中，ATO的后果具有新的特殊性：攻击者能读取历史对话（可能包含代码、文档、商业机密、个人隐私），能以受害者身份调用模型API消耗配额或触发付费，甚至利用模型的“记忆”功能污染上下文。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证账户被恶意接管后，攻击者可以读取历史对话，并可能以用户身份发起新的交互，进行社会工程学攻击或滥用服务。70% 相似已验证间接注入是指攻击者将恶意指令藏在模型会读取的外部内容中（如网页正文、邮件正文或文档内容）67% 相似待验证提示注入在Agent系统中尤为危险，因为被攻陷的Agent可能拥有发送邮件、删除文件、调用支付API等真实世界权限66% 相似待验证记忆投毒是提示注入攻击的一种演进形态，攻击者诱使AI将虚假信息写入长期记忆存储，从而影响系统此后与所有用户的交互66% 相似待验证向AI对话框输入密码是极其危险的行为，因为用户输入通常会作为对话历史被传输和存储在服务商服务器上，存在泄露风险64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1119944API
curl https://kongchang.com/api/v1/knowledge/claims/1119944MCP
get_claim(id=1119944)