待验证50% 置信事实精确时间
自然语言查询（Text-to-SQL）功能引入了提示注入（Prompt Injection）和间接数据泄露等新型攻击向量
1
来源数
50%
置信度
长期有效
时效性
2026/9/10
首次发现
来源
涉及实体
相关事实
待验证新接入的文档或知识库更新可能引入提示注入或数据投毒的新入口70% 相似已验证提示注入（Prompt Injection）本质上是大模型无法区分数据与指令的架构性缺陷，与传统SQL注入中数据库引擎混淆数据与SQL指令类似67% 相似待验证工具调用使攻击面从让模型说错话升级为让模型做错事，危害从信息误导上升为实质性的数据访问和系统篡改66% 相似待验证提示注入本质上是一种指令劫持攻击，利用LLM无法从语义层面区分系统指令与用户数据的结构性缺陷，与SQL注入有概念相似性66% 相似待验证传统关系型数据库(如 MySQL、PostgreSQL)在高并发写入场景下会因锁机制、写入放大和主从复制延迟引发性能瓶颈65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/890272API
curl https://kongchang.com/api/v1/knowledge/claims/890272MCP
get_claim(id=890272)