待验证50% 置信注意事项精确时间
日志中的commit message、测试名称或错误文本可能包含「ignore previous instructions」等指令形状的文本，构成提示词注入攻击面
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证将写作步骤与浏览对话分离，使用只含发现的全新提示词，可以避免模型引用未经验证的页面文本或编造信息。66% 相似待验证电子表格的恶意提示可以藏在白色字体、隐藏列或注释中，被智能体读取后触发非预期行为65% 相似部分验证提示词注入指攻击者通过把恶意指令嵌入到模型会读到的文本中，使模型将这些指令误当作合法任务的一部分来执行。64% 相似已验证提示词注入通过在智能体处理的外部内容中嵌入伪装成指令的文本，诱导智能体偏离原始任务意图63% 相似待验证diagram-design 的对抗性样例将 'IGNORE ALL PREVIOUS INSTRUCTIONS' 藏在节点标签里，提取器将其保留为转义文本，并丢弃了四条样式指令和点击处理器。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1051330API
curl https://kongchang.com/api/v1/knowledge/claims/1051330MCP
get_claim(id=1051330)