待验证50% 置信事实精确时间

数据在服务器端进行推理时必然处于明文状态，GPU显存中的激活值、KV缓存以及批处理队列中的请求数据都可能成为侧信道攻击目标

1

来源数

50%

置信度

长期有效

时效性

2026/7/16

首次发现

来源

Claude Code实战：AI编程工具如何守护你的密钥安全

相关事实

已验证间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活70% 相似待验证在高并发下，底层大模型推理服务（如vLLM、TGI、Ollama）可能因GPU显存不足或请求队列溢出而截断响应或拒绝请求68% 相似待验证PCG图的执行遵循惰性求值原则，节点标记为Dirty后在下游消费者实际请求数据时才递归求值64% 相似待验证工具调用使攻击面从让模型说错话升级为让模型做错事，危害从信息误导上升为实质性的数据访问和系统篡改63% 相似待验证RAG架构引入了间接提示注入攻击面：攻击者只需在RAG检索的数据源中植入恶意指令即可操纵模型63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/533545

API

curl https://kongchang.com/api/v1/knowledge/claims/533545

MCP

get_claim(id=533545)