ai-research-lit

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.65). 该技能在运行时会把用户提供的 materialUrl/materialText/materialFile 作为“contextComposer”输入到 LLM；其中 materialUrl 对应的公开网页内容属于外部来源，可能包含任意免费文本从而触发间接提示注入。