待验证50% 置信事实精确时间

提示注入攻击可分为直接提示注入和间接提示注入两类，间接提示注入危害更大，因为攻击面在智能体所能触达的一切外部数据来源

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

AC2协议详解：为AI智能体构建独立安全控制层

涉及实体

Prompt Injectionconcept

相关事实

待验证越狱攻击指通过精心构造的提示词绕过模型的安全对齐机制，使其输出有害内容78% 相似待验证自动化对抗样本生成面临覆盖率幻觉挑战，自动生成的攻击样本可能数量庞大但高度同质化，遗漏新颖攻击路径71% 相似待验证fixture作用域越大，被共享范围越广，引入隐性依赖的风险也越高69% 相似待验证将模糊的AI失控担忧细化为具体风险类别能让防范措施更有针对性68% 相似待验证沙箱隔离设计可限制代理遭遇恶意提示注入（prompt injection）攻击时的影响范围68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/916048

API

curl https://kongchang.com/api/v1/knowledge/claims/916048

MCP

get_claim(id=916048)