待验证50% 置信事实精确时间
OWASP的LLM01:2025指南将提示注入列为LLM应用中最普遍、最难彻底缓解的风险类别之一，并建议通过限制模型能力、约束工具权限、增加人工确认等系统级控制来降低影响。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
涉及实体
相关事实
待验证OWASP Top 10 for LLM Applications 中 LLM05:2025 专门讨论「不当输出处理」，LLM09:2025 讨论「过度依赖」。69% 相似待验证把 LLM 直接接到 npm 包上做'是/否恶意'的判定，会系统性低估含二进制载荷的威胁；任何上线的自动化研判系统都需要显式的二进制处理环节。67% 相似待验证闸门5要求收益实质性且风险可控，因为 LLM 引入的失败模式（幻觉、不确定重试、输出格式漂移）无法完全消除，只能用评估、监控和人工兜底来遏制。67% 相似待验证缓解措施包括最小权限原则、操作审计日志、实时人工监督，以及为高风险操作设计强制中断机制66% 相似已验证模型层安全约束（对齐训练、系统提示词、输出过滤器）都面临越狱风险，精心构造的提示词可以绕过这些约束66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1071256API
curl https://kongchang.com/api/v1/knowledge/claims/1071256MCP
get_claim(id=1071256)