待验证50% 置信事实精确时间
提示注入是专门针对大语言模型的一类攻击手段，类比于传统Web安全中的SQL注入
1
来源数
50%
置信度
长期有效
时效性
2026/9/22
首次发现
来源
涉及实体
相关事实
待验证SQL注入的原理是攻击者在用户输入字段插入恶意SQL语句片段，当后端将用户输入直接拼接进数据库查询语句时被数据库引擎执行，导致数据泄露、认证绕过乃至数据库写入76% 相似待验证提示注入与SQL注入漏洞存在结构类比：后者利用数据库无法区分SQL代码与数据字符串，前者利用LLM无法区分元指令与被处理内容70% 相似待验证传统 Text-to-SQL 方案仅能将自然语言转换为单条查询，而 Agent SQL 能够完成多轮交互，包括探索表结构、生成查询、执行分析和自动调整查询逻辑67% 相似待验证AI在源码审计中能识别SQL注入、XSS、SSRF、反序列化漏洞等常见安全模式，效率远超人工逐行审查65% 相似待验证Text-to-SQL技术经历了从基于规则、到Seq2Seq模型（如IRNet）、到预训练模型微调（如BRIDGE、PICARD）、再到LLM提示工程的演进65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/942081API
curl https://kongchang.com/api/v1/knowledge/claims/942081MCP
get_claim(id=942081)