部分验证65% 置信事实精确时间
提示注入是LLM应用面临的一类攻击模式，攻击者将恶意指令伪装成正常内容诱导模型执行。
3
来源数
65%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
浏览器正在成为Agent运行时：我信任的架构设计
rss2026/10/17
涉及实体
相关事实
已验证提示词注入攻击（Prompt Injection）可通过精心构造的用户输入诱导模型忽略系统提示词的约束78% 相似待验证提示注入攻击指智能体所处环境出现被恶意构造的网页注入新指令，导致行为偏离设计者预期76% 相似已验证间接提示注入是指攻击者将恶意指令预先埋入第三方内容（如网页、PDF文档、API响应），待RAG系统检索或工具调用将这些内容拉入上下文后模型执行指令74% 相似待验证攻击者通过调用 create 接口篡改模型的聊天模板，在 System 提示词中永久注入恶意指令，该改动存储在模型的 Modelfile 中，客户端无法看到也无标准工具检测74% 相似待验证在多人协作线程中，提示注入（Prompt Injection）的攻击面扩大，任何有访问权限的用户都可能成为注入向量，恶意指令可能被伪装成背景补充或方向修正71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1052921API
curl https://kongchang.com/api/v1/knowledge/claims/1052921MCP
get_claim(id=1052921)