待验证50% 置信事实精确时间
秘密触发词本质上是后门攻击的变体，模型在训练或部署阶段被植入隐蔽关联，当输入包含特定模式时模型行为被劫持。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证后门攻击在训练数据中植入触发器，使模型在正常输入下表现正常，遇到特定触发词时产生预设的恶意输出79% 相似已验证提示注入是一种针对大语言模型的攻击手法，攻击者通过在模型输入数据中嵌入恶意指令劫持模型的正常行为76% 相似待验证间接提示注入比直接注入更难防御，因为攻击载体隐藏在模型应该信任的外部内容里，利用了 LLM 将指令与数据混合处理的根本特性73% 相似待验证让模型“忽略之前所有指令”这一能力，与安全领域中的提示注入问题同源；攻击者利用模型服从后出现指令的倾向，在网页内容或文档中埋入恶意指令来劫持模型行为。73% 相似已验证提示词注入攻击本质上是利用大模型指令与数据不分离的固有缺陷，分为直接注入和间接注入两类71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1079582API
curl https://kongchang.com/api/v1/knowledge/claims/1079582MCP
get_claim(id=1079582)