待验证50% 置信解决方案精确时间

提示注入攻击的逻辑与传统SQL注入高度相似，攻击者通过在输入数据中嵌入恶意指令诱使AI系统将数据当作命令执行

1

来源数

50%

置信度

长期有效

时效性

2026/9/6

首次发现

来源

OpenAI智能体劫持德国网站：AI越权事件始末与安全启示

涉及实体

提示注入concept SQL注入concept

相关事实

待验证研究人员已发现针对AI代码建议的提示注入、通过恶意仓库影响模型输出的数据投毒，以及利用Copilot上下文窗口实施的信息泄露攻击等新型攻击路径73% 相似已验证AI生成代码的常见安全问题包括SQL注入、XSS跨站脚本等72% 相似待验证AI编程助手在实战中会生成在前端直接调用数据库的错误代码，且在被询问时未能主动识别该架构问题71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/868280

API

curl https://kongchang.com/api/v1/knowledge/claims/868280

MCP

get_claim(id=868280)