待验证50% 置信事实精确时间
提示注入（Prompt Injection）是与SQL注入同等真实的安全威胁；当AI系统可访问敏感数据、连接网络、发送数据三者结合时，你的AI智能体可能被诱骗读取一个在线Pull Request，然后将你的凭证发送给攻击者，而你甚至毫不知情。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
涉及实体
相关事实
已验证Prompt注入（Prompt Injection）是针对大语言模型应用的安全威胁，攻击者通过在输入中嵌入恶意指令试图覆盖系统原有行为约束78% 相似待验证提示注入（prompt injection）是LLM应用面临的最严重安全威胁之一，其原理类似于传统Web安全中的SQL注入78% 相似待验证提示注入是大语言模型特有的一类安全漏洞，其原理类似于传统Web安全中的SQL注入74% 相似待验证允许AI会话互相发消息带来安全风险，恶意构造的消息可能导致目标会话执行危险命令，如删除文件或泄露敏感信息72% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036094API
curl https://kongchang.com/api/v1/knowledge/claims/1036094MCP
get_claim(id=1036094)