大上下文窗口场景下提示注入风险被放大，因为模型需一次性读取大量外部材料，恶意指令可能分散在长文本不同位置且更难被关键词过滤发现。