待验证50% 置信解决方案精确时间
Outside 的系统提示词将用户话语当作不可信的描述性数据而非指令，以抵御提示词注入攻击
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证系统提示词方案本质上是一种自然语言约定，容易被越狱攻击、提示词注入或模型意外行为绕过77% 相似待验证提示注入攻击的根源在于LLM在推理时无法从语义层面可靠区分「系统指令」与「用户数据」，两者均以自然语言形式存在于同一上下文窗口中75% 相似待验证用户可以通过提示注入和语义改写等手段绕过内容检测，使实际拦截效果是概率性的而非绝对的74% 相似已验证提示词注入通过在智能体处理的外部内容中嵌入伪装成指令的文本，诱导智能体偏离原始任务意图72% 相似待验证防御间接注入的根本逻辑是数据与指令分离：检索内容应框定在只读数据区，可通过将外部内容放入tool角色而非user角色来建立层级隔离71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1003365API
curl https://kongchang.com/api/v1/knowledge/claims/1003365MCP
get_claim(id=1003365)