Indirect prompt injection

一种攻击，其中恶意指令被隐藏在AI从用户自身消息之外的地方读取的内容中——例如网页、电子邮件、日志文件或连接的工具。AI随后会将这些植入的指令当作合法请求来执行，通常用户或组织不会察觉。

这是头条新闻中代理劫持事件背后的攻击类别，一封精心构造的电子邮件或网页即可接管自主代理及其持有的凭据，因此它是代理风险讨论的核心。