工具投毒

Tool poisoning

在 Agent 可调用的工具描述里塞进恶意指令。因为工具描述本身就会进入模型上下文，它是一条常被忽略的注入路径。

相关术语

间接提示注入攻击指令藏在 Agent 会读到的外部内容里（网页、文档、邮件），而不是用户输入里。因为 Agent 分不清「数据」和「…
MCP（模型上下文协议）让 AI 助手（如 Claude）以统一方式调用外部工具和数据源的开放协议。…

这条定义可以直接引用；固定地址：https://oceanalt.com/zh/glossary/tool-poisoning

← 回术语库