待验证60% 置信事实精确时间
提示注入攻击（Prompt Injection）由安全研究者 Riley Goodside 于 2022 年首次系统性描述，根本原因是 LLM 无法从语义层面区分系统指令、用户指令与外部数据内容
2
来源数
60%
置信度
长期有效
时效性
2026/7/23
首次发现
来源
相关事实
已验证提示注入攻击由安全研究员Riley Goodside于2022年首次公开演示，并被OWASP列为LLM应用首要安全风险75% 相似待验证提示注入被OWASP列为LLM应用Top 1安全风险，其核心原理是LLM无法在结构上区分系统指令与用户输入65% 相似待验证LLM 存在提示注入攻击风险，恶意网页或文件可通过嵌入隐藏指令诱导 AI 执行非预期操作62% 相似待验证提示注入（prompt injection）是LLM应用面临的最严重安全威胁之一，其原理类似于传统Web安全中的SQL注入60% 相似部分验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/600440API
curl https://kongchang.com/api/v1/knowledge/claims/600440MCP
get_claim(id=600440)