实体库 · Landscape 的层
Agent 安全攻击面 · 02 提示词注入
Agent 安全攻击面 · 02 提示词注入：Landscape「Agent 安全攻击面」图的第 2 层，页面上有 7 张玩家卡；实体库把卡片对应的机构、文件和事件挂在这一层上。
- Landscape 图Agent 安全攻击面
- 层第 2 层 · 提示词注入
- 玩家卡7 张 · 在 Landscape 页面里看这一层 ↗
关系
实体库里还没有关于它的带证据的关系。
页面对这一层的判断
恶意指令混进 Agent 读取的内容里（网页、邮件、日历邀请、文件），让 Agent 把攻击者的话当成用户指令执行。 这是目前唯一一类已经积累了大量真实、已修复生产事故的攻击面 ，几乎每个头部厂商的 Agent 产品都中过招。
这一层的卡片 7 张 · 按 Landscape 页面上的顺序；箭头后是卡片对应的实体
- EchoLeak（CVE-2025-32711） → EchoLeak（CVE-2025-32711） 提到 Microsoft
- CamoLeak（GitHub Copilot Chat） → CamoLeak（GitHub Copilot Chat）
- GitHub Copilot/VS Code RCE（CVE-2025-53773） → GitHub Copilot / VS Code RCE（CVE-2025-53773）
- Perplexity Comet 浏览器注入（两轮） → Perplexity、Perplexity Comet 浏览器注入（两轮）
- OpenAI 加固 ChatGPT Atlas → OpenAI、OpenAI 加固 ChatGPT Atlas
- Anthropic Claude for Chrome 红队数据 → Anthropic、Anthropic Claude for Chrome 红队数据
- Microsoft Copilot"拒绝话术"侧信道 → Microsoft、Microsoft Copilot“拒绝话术”侧信道