待验证50% 置信事实精确时间

OWASP将间接提示注入列为LLM01，并指出RAG无法完全缓解这一风险，因为检索本身就意味着模型会处理不可信来源的文本。

1

来源数

50%

置信度

长期有效

时效性

2026/10/15

首次发现

来源

RAG应用为何失败？分块、检索与评估闭环开发指南

rss2026/10/15

涉及实体

OWASPorganization RAGconcept

相关事实

已验证检索增强生成（RAG）无法完全消除幻觉，模型仍可能错误解读检索到的文档或在检索结果不足时自行补全69% 相似待验证间接提示注入攻击中，攻击者只需在RAG会检索到的数据源中植入恶意指令即可操纵模型，传统WAF无法拦截69% 相似待验证常见的RAG错误包括分块策略不当、嵌入模型与查询不匹配、检索结果未做重排序68% 相似待验证在涉及检索增强（RAG）、工具调用和多步推理的LLM智能体系统中，一次微小的提示词修改可能让原本暴露的风险路径消失68% 相似待验证由于恶意指令大量来自RAG检索内容和工具响应，仅在输入入口设防会漏掉绝大部分攻击面68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1034900

API

curl https://kongchang.com/api/v1/knowledge/claims/1034900

MCP

get_claim(id=1034900)