待验证50% 置信事实精确时间

大语言模型在设计上难以严格区分系统指令与用户数据，这是其架构层面的根本性缺陷

1

来源数

50%

置信度

长期有效

时效性

2026/7/17

首次发现

来源

Cursor零日漏洞曝光：完全披露如何成为最后的安全防线

相关事实

待验证大语言模型在推理时无法可靠区分系统指令与用户/外部内容的边界，这是提示词注入的根本性局限，与SQL注入原理相似79% 相似已验证大型语言模型在架构层面没有天然的指令/数据分层机制，无法区分合法指令与文档中的普通文字78% 相似已验证提示注入的根本原因在于大语言模型缺乏区分指令层与数据层的原生机制77% 相似待验证大语言模型每次对话独立，无法对整个代码库形成持久认知模型，导致不同会话生成的代码在架构风格、命名规范、错误处理策略上存在系统性不一致77% 相似已验证大语言模型推理的瓶颈往往不在计算能力，而在于内存带宽76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/547475

API

curl https://kongchang.com/api/v1/knowledge/claims/547475

MCP

get_claim(id=547475)