private-company-research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在运行时会通过 WebSearch/WebFetch 获取“公司名/竞争对手/管理层”等公开网页与文章全文，并让这些网页内容进入各子Agent的研究提示与上下文，从而存在来自外部作者的自由文本（网页正文/媒体文章/论坛等）被喂入LLM的间接提示注入风险。