待验证50% 置信事实精确时间

当注入信号出现在非结果承载字段（如 description、name、source）时，attest 将严重性升级为 critical，并重命名以标明位置（例如 injection_in_data_field:description）。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/18

首次发现

有效期至：2027/1/16

来源

同一句话，不同字段：提示注入检测的位置规则

涉及实体

相关事实

待验证将外部输入统一标记为不可信数据是业界应对 prompt injection 风险的主要防线之一66% 相似已验证提示注入（Prompt Injection）本质上是大模型无法区分数据与指令的架构性缺陷，与传统SQL注入中数据库引擎混淆数据与SQL指令类似66% 相似已验证提示注入本质上是一种指令劫持攻击，利用LLM无法从语义层面区分系统指令与用户数据的结构性缺陷，与SQL注入有概念相似性62% 相似待验证提示词注入利用的是「数据」与「指令」之间边界模糊这一根本性缺陷62% 相似待验证新接入的文档或知识库更新可能引入提示注入或数据投毒的新入口62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1057937

API

curl https://kongchang.com/api/v1/knowledge/claims/1057937

MCP

get_claim(id=1057937)