待验证50% 置信事实精确时间

OWASP LLM01提示注入条目指出，注入内容不需要人类可见或可读，只要被模型解析即可。

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

隐藏邮箱实验：AI智能体发出33封信，暴露三大安全缺口

涉及实体

OWASPcompany 提示注入concept

相关事实

待验证标准Llama模型本质上是纯文本模型，无法直接处理发票扫描件或PDF截图65% 相似待验证「不写代码」不等于「零配置」，可视化工具用户仍需配置触发条件、AI节点提示词或参数、数据字段映射关系。65% 相似待验证LLM 模型不直接读字符或单词，分词器按固定词表把文本切成块，模型看到的是一串块 ID。64% 相似待验证提示词注入利用的不是代码解析器的漏洞，而是模型本身对指令与数据的边界感知不足62% 相似待验证纯文本的Llama模型无法直接处理发票图片，需要具备多模态能力的模型或OCR加大语言模型的组合架构61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1030988

API

curl https://kongchang.com/api/v1/knowledge/claims/1030988

MCP

get_claim(id=1030988)