deepseek-websearch

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). 该技能会把用户提供的查询词发送到外部搜索服务并接收其返回的 data.result.content（其中可能包含从公共网页抓取/摘要的自由文本），随后脚本将该文本作为 JSON 输出给代理并进入 LLM 上下文；因此存在“外部网页/搜索结果摘要”这类 outsider 自由文本经由 dsResult → stdout → agent 展示/再注入 LLM 的间接提示注入风险。