待验证50% 置信事件精确时间

2024年已有多起公开案例证明提示词注入攻击路径的可行性，包括通过恶意网页劫持浏览器控制型Agent执行转账操作

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

MCP拦截器：实时守护AI Agent安全的最后防线

涉及实体

Prompt Injectionconcept

相关事实

待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击78% 相似待验证网络上流传的IDEA破解版或低价激活渠道属于侵权行为，存在法律与安全风险76% 相似待验证2024年以来，多模态越狱攻击开始出现，攻击者将恶意指令嵌入图片或音频中绕过纯文本层面的安全检测75% 相似待验证2024年已有多份威胁情报报告记录了攻击者利用AI辅助编写钓鱼邮件、生成恶意代码变体和自动化侦察流程的案例75% 相似待验证2023年研究人员演示将恶意指令藏匿于网页不可见文本区域，成功劫持基于GPT-4的浏览器Agent执行未授权操作74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/902654

API

curl https://kongchang.com/api/v1/knowledge/claims/902654

MCP

get_claim(id=902654)