待验证50% 置信事实精确时间
提示词注入可分为直接注入和间接注入，间接注入通过被模型读取的外部文档、网页等传递指令
1
来源数
50%
置信度
长期有效
时效性
2026/7/19
首次发现
来源
相关事实
已验证提示词注入（Prompt Injection）分为直接注入和间接注入两类，直接注入通过用户输入植入恶意指令，间接注入将恶意指令藏匿于AI可能读取的外部内容中79% 相似部分验证提示词注入分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏匿于AI可能读取的外部内容中，如网页正文、代码注释、README文件、图片OCR文本79% 相似待验证工具调用早期实现依赖ReAct等提示词技巧，模型通过文本格式输出行动指令，再由外部代码解析执行73% 相似待验证提示注入可分为直接注入和间接注入两类，间接注入更隐蔽，已在 RAG 系统、浏览器自动化代理等场景中成功实施73% 相似待验证Augment Code使用Meta-Prompt工程机制，在用户输入和底层模型之间插入专用的提示重写模型67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/563169API
curl https://kongchang.com/api/v1/knowledge/claims/563169MCP
get_claim(id=563169)