已验证65% 置信事实精确时间
间接提示注入是指攻击者将恶意指令预先埋入第三方内容（如网页、PDF文档、API响应），待RAG系统检索或工具调用将这些内容拉入上下文后模型执行指令
3
来源数
65%
置信度
长期有效
时效性
2026/9/23
首次发现
来源
涉及实体
相关事实
已验证提示词注入分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏匿于AI可能读取的外部内容中，如网页正文、代码注释、README文件、图片OCR文本80% 相似已验证间接提示注入（indirect prompt injection）是一种攻击向量，攻击者在智能体可能读取的网页、文档或邮件中嵌入恶意指令，诱导智能体执行超出原始任务范围的操作79% 相似待验证提示注入攻击指智能体所处环境出现被恶意构造的网页注入新指令，导致行为偏离设计者预期73% 相似待验证在多人协作线程中，提示注入（Prompt Injection）的攻击面扩大，任何有访问权限的用户都可能成为注入向量，恶意指令可能被伪装成背景补充或方向修正73% 相似待验证提示注入可分为直接注入和间接注入两类，间接注入更隐蔽，已在 RAG 系统、浏览器自动化代理等场景中成功实施73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/943794API
curl https://kongchang.com/api/v1/knowledge/claims/943794MCP
get_claim(id=943794)