已验证90% 置信事实时间未知
提示注入攻击（Prompt Injection）是本地AI Agent面临的严峻威胁，Agent在处理用户文件时可能被恶意构造的内容诱导执行危险操作
9
来源数
90%
置信度
长期有效
时效性
2026/6/1
首次发现
来源
AI-Assistant开源项目解析：用Anthropic API打造本地AI Agent
githubJosephcc2
涉及实体
相关事实
待验证提示注入是 Agent 的首要威胁，因为 Agent 的输出会转化为真实动作，而该类攻击难以靠模型自身完全防御。77% 相似待验证当 Agent 需要运行模型自己生成的代码或调用不可信工具时，直接在主进程或宿主机上执行会带来严重安全风险，如删除文件、读取密钥、发起网络攻击。77% 相似待验证多 agent 系统面临提示注入（prompt injection）风险，恶意内容被写入共享上下文后可能劫持下游 agent 的行为76% 相似待验证Agent 带来的安全变化在于：调用 API 的主体从经过认证的用户或服务变为一个可能被对抗性输入操纵的模型。75% 相似待验证对电脑使用Agent而言，间接提示注入尤其危险，因为Agent拥有真实的操作权限。75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/29223API
curl https://kongchang.com/api/v1/knowledge/claims/29223MCP
get_claim(id=29223)