已验证65% 置信事实精确时间
间接注入是指攻击者将恶意指令藏在模型会读取的外部内容中（如网页正文、邮件正文或文档内容）
3
来源数
65%
置信度
长期有效
时效性
2026/9/29
首次发现
来源
涉及实体
相关事实
已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作80% 相似已验证间接提示注入（Indirect Prompt Injection）是Prompt Injection中危害最大的变体，攻击者在公开页面植入隐藏指令让Agent执行76% 相似待验证间接提示注入无需攻击者直接访问智能体，只需污染智能体会主动读取的数据源即可75% 相似待验证攻击者提交如AGENTS.md这类被AI代理默认读取的文本规则文件，引导AI去读取一张恶意PNG图片74% 相似待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/958268API
curl https://kongchang.com/api/v1/knowledge/claims/958268MCP
get_claim(id=958268)