已验证75% 置信事实精确时间

提示注入攻击由安全研究员Riley Goodside于2022年首次公开演示，并被OWASP列为LLM应用首要安全风险

5

来源数

75%

置信度

长期有效

时效性

2026/7/7

首次发现

来源

Claude Sonnet 5发布：最强Agent能力的中端AI模型

twitterclaudeai2026/6/30

相关事实

已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首76% 相似待验证提示注入攻击（Prompt Injection）由安全研究者 Riley Goodside 于 2022 年首次系统性描述，根本原因是 LLM 无法从语义层面区分系统指令、用户指令与外部数据内容75% 相似待验证提示词注入攻击（Prompt Injection）是LLM应用当前最受关注的威胁向量之一，被斯坦福大学安全研究组列为首要安全风险73% 相似已验证OWASP将用户枚举攻击（User Enumeration Attack）列为常见安全风险72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/129613

API

curl https://kongchang.com/api/v1/knowledge/claims/129613

MCP

get_claim(id=129613)