近因偏差是LLM注意力机制的一种系统性倾向：在长上下文中，模型对末尾内容的注意力权重显著高于中间部分，攻击者常利用这一点在用户输入末尾附加“忽略之前所有规则”等指令。