待验证50% 置信事实精确时间
prompt injection是指攻击者把指令藏在模型会读到的数据里，诱导模型偏离原任务执行攻击者意图；防御重心在架构而非提示词措辞，包括来源标记与清洗、最小权限、禁止不可信内容触发副作用操作、高风险动作前人工确认等。
1
来源数
50%
置信度
长期有效
时效性
2026/10/27
首次发现
来源
涉及实体
相关事实
已验证间接提示注入（indirect prompt injection）是一种攻击向量，攻击者在智能体可能读取的网页、文档或邮件中嵌入恶意指令，诱导智能体执行超出原始任务范围的操作80% 相似已验证提示词注入攻击（Prompt Injection）可通过精心构造的用户输入诱导模型忽略系统提示词的约束78% 相似已验证间接提示注入是指攻击者将恶意指令预先埋入第三方内容（如网页、PDF文档、API响应），待RAG系统检索或工具调用将这些内容拉入上下文后模型执行指令73% 相似部分验证提示注入是LLM应用面临的一类攻击模式，攻击者将恶意指令伪装成正常内容诱导模型执行。73% 相似已验证提示注入（Prompt Injection）指屏幕上出现的文字或界面元素可能包含恶意指令，诱导AI执行非预期或危险操作73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1103357API
curl https://kongchang.com/api/v1/knowledge/claims/1103357MCP
get_claim(id=1103357)