待验证50% 置信事实精确时间
邮件场景属于典型的间接提示注入，攻击者无需接触受害者，只需发送一封邮件即可完成投毒。
1
来源数
50%
置信度
长期有效
时效性
2026/11/3
首次发现
来源
涉及实体
相关事实
待验证案例一「回声泄露」：一封植入的邮件在零点击情况下，导致Copilot将私有数据流向攻击者，该问题已在服务端修复，未见滥用报告。73% 相似待验证提示词注入攻击可将恶意指令隐藏在邮件 HTML 源码中，当模型总结邮件时可能被诱导忽略系统提示执行恶意操作，较小或旧版模型风险尤为突出。71% 相似待验证MCP场景下的提示注入攻击可通过纯文本邮件实施：模型调用只读工具读取邮件，邮件中藏有'忽略之前指令'的恶意内容，模型无法始终区分数据与指令，从而尝试执行危险操作（如发送私钥文件）。70% 相似待验证原帖给出了一个工具层缓解措施示例：读取未知邮件后，阻止向新收件人发送邮件。70% 相似待验证间接提示注入（indirect prompt injection）尤其危险，因为攻击者无需直接接触用户即可实施攻击。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1132370API
curl https://kongchang.com/api/v1/knowledge/claims/1132370MCP
get_claim(id=1132370)