待验证50% 置信事实精确时间

在LLM应用中，指令和数据走的是同一条通道，这是传统Web渗透测试漏掉的关键点。

1

来源数

50%

置信度

长期有效

时效性

2026/10/16

首次发现

来源

LLM应用安全测试实战指南：从提示注入到工具越权

涉及实体

LLM应用concept 提示注入concept

相关事实

待验证正确的LLM Web应用模式是让后端用环境变量中的密钥带stream=True调用LLM API，并在每个文本块到达时立即转发给浏览器71% 相似待验证主流LLM API均在SSE的data字段中发送离散JSON载荷，以data: [DONE]哨兵字符串结束流66% 相似待验证主流LLM API采用无状态设计，每次API调用都是独立的HTTP请求，工具列表作为请求体传入，服务端不维护跨请求的工具状态66% 相似待验证Browser Use、Browserbase 等框架封装了 LLM 调用层，以自然语言驱动浏览器操作64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1047761

API

curl https://kongchang.com/api/v1/knowledge/claims/1047761

MCP

get_claim(id=1047761)