The Promptware kill chain: how agentic systems are compromised

Failure-First 博客把提示注入描述为 promptware，一种通过 AI 系统推理而非代码执行运作的多阶段攻击机制。文章引用 Brodt 等（arXiv:2601.09625）对 36 项研究的分析，给出映射到 Cyber Kill Chain 和 MITRE ATT&CK 的七阶段杀伤链，并为具身系统增加第八阶段物理执行。文中称至少 21 起真实攻击跨越四个或更多阶段；EchoLeak（CVE-2025-32711，CVSS 9.3）在 Microsoft 365 Copilot 上无需用户交互即可外泄内部文件，Morris II 通过向 RAG 数据库写入投毒内容实现持久化。Failure-First 称其数据显示多轮升级对推理模型达到 80-90% 攻击成功率。该程序的数据集覆盖数字智能体系统的第 1-4 阶段，第 5-7 阶段基于文献尚未在其内部实验中复现。