待验证50% 置信事实精确时间
攻击者可通过在 MCP 工具的 description 字段嵌入提示注入载荷，让模型在推理时将其当作系统级指令执行，这是已观察到的实际攻击手法，而非纯理论推演。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
已验证提示注入是一种针对大语言模型的攻击手法，攻击者通过在模型输入数据中嵌入恶意指令劫持模型的正常行为76% 相似待验证让模型“忽略之前所有指令”这一能力，与安全领域中的提示注入问题同源；攻击者利用模型服从后出现指令的倾向，在网页内容或文档中埋入恶意指令来劫持模型行为。74% 相似待验证对抗性蒸馏攻击者通过大量系统化地向目标模型发起请求，采集输入-输出对，尤其是包含完整推理链的响应，用于训练自己的模型以复刻目标模型能力72% 相似已验证提示词注入攻击本质上是利用大模型指令与数据不分离的固有缺陷，分为直接注入和间接注入两类71% 相似待验证Tools工具调用（Function Calling）允许模型在对话中主动触发预定义函数并将结果纳入回答，由大模型厂商更早于MCP推出71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030548API
curl https://kongchang.com/api/v1/knowledge/claims/1030548MCP
get_claim(id=1030548)