已验证65% 置信事实精确时间

间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活

3

来源数

65%

置信度

长期有效

时效性

2026/7/10

首次发现

来源

LLM安全基准测试：现状、挑战与实践指南

hackernewshackernews2026/7/6

相关事实

待验证RAG架构引入了间接提示注入攻击面：攻击者只需在RAG检索的数据源中植入恶意指令即可操纵模型82% 相似待验证间接提示注入攻击中，攻击者只需在RAG会检索到的数据源中植入恶意指令即可操纵模型，传统WAF无法拦截81% 相似待验证由于恶意指令大量来自RAG检索内容和工具响应，仅在输入入口设防会漏掉绝大部分攻击面77% 相似待验证间接提示注入将攻击向量藏在模型读取的外部文档或网页中，用户本人并不知情76% 相似待验证间接提示词注入特指攻击者通过模型会主动检索的外部内容实施攻击，危险性更高74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/461662

API

curl https://kongchang.com/api/v1/knowledge/claims/461662

MCP

get_claim(id=461662)