檢索結果注入劫持輸出

當攻擊者將含隱藏指令的文件放置於組織會自動索引的公開位置時；系統因使用者查詢相關主題時，系統檢索到該文件並依其中指令改變回應方向，使用者對此毫無察覺，除引發相關利害關係人權益損害外，亦將造成企業合規與營運商譽代價。