待验证50% 置信事实精确时间

提示词注入可分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏入智能体读取的外部内容

1

来源数

50%

置信度

长期有效

时效性

2026/9/21

首次发现

来源

Arcjet：为AI智能体提供运行时安全防护的开发平台

涉及实体

提示词注入concept

相关事实

待验证提示词注入通过在智能体处理的外部内容中嵌入伪装成指令的文本，诱导智能体偏离原始任务意图78% 相似待验证提示注入的本质是攻击者通过精心构造的文本内容，劫持大语言模型的执行逻辑74% 相似待验证攻击者可能通过几何对齐方法将匿名化的嵌入向量映射回可解读的语义空间，甚至部分还原原始文本内容71% 相似待验证提示词注入分为直接注入和间接注入两种形式，因语言模型无法区分数据与指令，凡进入上下文窗口的文本都可能被执行69% 相似待验证在并发扩展的多智能体系统中会出现读写竞态条件，即一个智能体在另一个尚未完成写入前读取共享状态68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/938867

API

curl https://kongchang.com/api/v1/knowledge/claims/938867

MCP

get_claim(id=938867)