待验证50% 置信事实精确时间
RAG应用将检索到的文本与指令拼接后一起送入模型，导致攻击者文本与运营者指令在同一通道中传递。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
提示注入不是提示问题：RAG管道的信任边界缺失
rss2026/10/19
涉及实体
相关事实
待验证攻击者通过调用 create 接口篡改模型的聊天模板，在 System 提示词中永久注入恶意指令，该改动存储在模型的 Modelfile 中，客户端无法看到也无标准工具检测70% 相似待验证RAG技术使Agent能够突破单次对话的记忆限制，通过语义相似度检索召回相关内容实现跨会话的知识积累与调用70% 相似待验证程序通过余弦相似度计算相关段落，动态拼装发送给 AI 的 prompt，实现标准 RAG 流程70% 相似待验证RAG系统中承担检索职责的Embedding模型可以进行专门的微调70% 相似待验证Dify 内置高质量的 RAG 引擎，用户上传文档后平台会自动完成文本分块、向量化存储、语义检索等步骤69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1069264API
curl https://kongchang.com/api/v1/knowledge/claims/1069264MCP
get_claim(id=1069264)