待验证50% 置信事实精确时间
对抗样本（Adversarial Examples）由Goodfellow等人于2014年首次系统描述，经典攻击算法包括FGSM和PGD
1
来源数
50%
置信度
长期有效
时效性
2026/7/13
首次发现
来源
AI智能体安全攻防实战：7大攻击手法与五层防御体系
bilibiliAI课堂2026/7/9
相关事实
待验证工具调用使攻击面从让模型说错话升级为让模型做错事，危害从信息误导上升为实质性的数据访问和系统篡改60% 相似已验证间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活59% 相似待验证数据投毒攻击按攻击目标可分为可用性攻击和目标攻击，前者旨在降低模型整体性能，后者只在特定触发条件下改变模型行为57% 相似待验证RAG架构引入了间接提示注入攻击面：攻击者只需在RAG检索的数据源中植入恶意指令即可操纵模型57% 相似待验证可观测性通过日志、指标和追踪三大支柱使系统内部状态可见，但Agent系统因模型推理非确定性使故障复现和根因分析比传统软件更困难54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/501748API
curl https://kongchang.com/api/v1/knowledge/claims/501748MCP
get_claim(id=501748)