待验证50% 置信观点精确时间
在文本回退场景中，攻击者无需控制转换器，只需让文件落入回退路径，即可向 LLM 上下文投递精心构造的指令字符串，使该端点成为开放的注入载荷分发器。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证回退转换器是开发者未意识到的安全边界：在没有允许列表的情况下自动检测类型，会让任何无法解析的文件变成文本并直接送入 LLM 上下文窗口，构成提示注入投递系统。71% 相似待验证传送带版输入法将字符排列在不断移动的传送带上，用户等待字符移动到特定位置再选择，颠覆了QWERTY布局的交互逻辑64% 相似待验证当请求体来自文件流或生成器时，流在首次读取后指针移至末尾，重试时无法再次读取同一内容62% 相似待验证无引导的操作者加上LLM，会稳定产出一种特定结构反模式：用大量自然语言注释包裹不可维护的耦合代码。62% 相似待验证提示词注入（Prompt Injection）是指恶意文本被嵌入模型会读取的内容中，试图覆盖或篡改原始指令62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1013832API
curl https://kongchang.com/api/v1/knowledge/claims/1013832MCP
get_claim(id=1013832)