待验证50% 置信事实精确时间

间接提示注入将攻击向量藏在模型读取的外部文档或网页中，用户本人并不知情

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

你的LLM评估套件在骗你：构建真正可靠的对抗性测试

涉及实体

间接提示注入concept

相关事实

待验证精心构造的提示词可能诱导模型生成看似合法、却把表单数据提交到攻击者服务器的 UI 树，而用户在视觉上无从分辨77% 相似待验证间接提示词注入特指攻击者通过模型会主动检索的外部内容实施攻击，危险性更高77% 相似已验证间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活76% 相似待验证智能体无法天然区分数据与指令，这使提示注入威胁在智能体浏览网页或处理用户上传内容的场景下尤为突出75% 相似待验证如果LoRA权重被逆向分析，攻击者可能从中推断出训练所用的私有数据内容，即记忆提取问题69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1000833

API

curl https://kongchang.com/api/v1/knowledge/claims/1000833

MCP

get_claim(id=1000833)