已验证90% 置信事实时间未知

Prompt注入（Prompt Injection）是针对大语言模型应用的安全威胁，攻击者通过在输入中嵌入恶意指令试图覆盖系统原有行为约束

14

来源数

90%

置信度

长期有效

时效性

2026/6/1

首次发现

来源

everything-claude-code：17万Star的AI编程代理优化框架详解

githubaffaan-m

涉及实体

Prompt Injectionconcept

相关事实

已验证间接提示注入（Indirect Prompt Injection）是Prompt Injection中危害最大的变体，攻击者在公开页面植入隐藏指令让Agent执行76% 相似待验证提示注入（prompt injection）是LLM应用面临的最严重安全威胁之一，其原理类似于传统Web安全中的SQL注入76% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作75% 相似待验证Prompt注入攻击是当前Agent安全领域最受关注的威胁之一75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/34974

API

curl https://kongchang.com/api/v1/knowledge/claims/34974

MCP

get_claim(id=34974)