待验证60% 置信事实时间未知
提示注入（prompt injection）是LLM应用面临的最严重安全威胁之一，其原理类似于传统Web安全中的SQL注入
2
来源数
60%
置信度
长期有效
时效性
2026/6/1
首次发现
来源
LLM应用可靠性实测：披萨店AI客服暴露的三大核心问题
twitterguardrails_ai
涉及实体
相关事实
待验证提示注入是大语言模型特有的一类安全漏洞，其原理类似于传统Web安全中的SQL注入80% 相似已验证Prompt注入（Prompt Injection）是针对大语言模型应用的安全威胁，攻击者通过在输入中嵌入恶意指令试图覆盖系统原有行为约束76% 相似待验证提示词注入攻击（Prompt Injection）是LLM应用当前最受关注的威胁向量之一，被斯坦福大学安全研究组列为首要安全风险76% 相似待验证计算机使用能力的核心安全风险包括Prompt Injection攻击和未经授权访问敏感本地数据71% 相似待验证间接提示注入（Indirect Prompt Injection）是重大威胁，要求 WebMCP 在协议层面将工具描述与页面内容严格隔离71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/27770API
curl https://kongchang.com/api/v1/knowledge/claims/27770MCP
get_claim(id=27770)