已验证70% 置信事实精确时间

提示注入分为直接注入（用户直接操控模型行为）和间接注入（通过外部数据源污染上下文）两类

4

来源数

70%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

Anthropic提示注入争议解析：系统提示透明度之争

hackernewshackernews2026/7/5

相关事实

已验证提示词注入攻击本质上是利用大模型指令与数据不分离的固有缺陷，分为直接注入和间接注入两类75% 相似待验证让模型看到其他模型的输出本质上是在输入中注入了额外信息，这与模型能否通过互动产生涌现能力是两回事72% 相似待验证渲染型数据外泄攻击的是呈现层，提示注入攻击的是模型的决策层，两者可以叠加形成复合攻击链。70% 相似已验证提示注入是一种针对大语言模型的攻击手法，攻击者通过在模型输入数据中嵌入恶意指令劫持模型的正常行为70% 相似待验证当模型接收到被投毒的输入（prompt injection或间接注入）时，可能被诱导执行用户从未授权的动作69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/113857

API

curl https://kongchang.com/api/v1/knowledge/claims/113857

MCP

get_claim(id=113857)