待验证50% 置信事实精确时间

提示注入被OWASP列为LLM应用Top 1安全风险，其核心原理是LLM无法在结构上区分系统指令与用户输入

1

来源数

50%

置信度

长期有效

时效性

2026/7/14

首次发现

来源

JadePuffer全自动AI勒索攻击实战复盘：智能体武器化时代来临

相关事实

已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首70% 相似待验证GStack的CISO命令遵循OWASP TOP 10和STRIDE威胁建模标准进行安全审查68% 相似已验证OWASP将用户枚举攻击（User Enumeration Attack）列为常见安全风险68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/509838

API

curl https://kongchang.com/api/v1/knowledge/claims/509838

MCP

get_claim(id=509838)