待验证50% 置信事实精确时间

间接提示注入攻击中，攻击者只需在RAG会检索到的数据源中植入恶意指令即可操纵模型，传统WAF无法拦截

1

来源数

50%

置信度

长期有效

时效性

2026/7/18

首次发现

来源

LLM红队测试：一次性快照还是持续对抗？完整指南

相关事实

待验证RAG架构引入了间接提示注入攻击面：攻击者只需在RAG检索的数据源中植入恶意指令即可操纵模型83% 相似已验证间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活81% 相似已验证检索增强生成（RAG）是主流幻觉抑制技术，在模型生成回答前从外部知识库检索相关文档片段作为上下文注入提示词65% 相似待验证针对特定触发词的后门攻击可让模型在大多数情况下表现正常，仅在遇到特定输入时才输出预设错误信息，使常规评测基准难以捕捉64% 相似待验证提示注入攻击的本质是利用LLM无法在架构层面区分指令与数据的结构性缺陷63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/547721

API

curl https://kongchang.com/api/v1/knowledge/claims/547721

MCP

get_claim(id=547721)