待验证50% 置信观点精确时间
由于恶意指令大量来自RAG检索内容和工具响应，仅在输入入口设防会漏掉绝大部分攻击面
1
来源数
50%
置信度
长期有效
时效性
2026/9/23
首次发现
来源
涉及实体
相关事实
已验证间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活77% 相似待验证间接提示注入攻击中，攻击者只需在RAG会检索到的数据源中植入恶意指令即可操纵模型，传统WAF无法拦截74% 相似待验证RAG架构引入了间接提示注入攻击面：攻击者只需在RAG检索的数据源中植入恶意指令即可操纵模型71% 相似待验证在RAG场景下检索到的上下文文档拼接进Prompt会导致输入Token骤增，超出上下文窗口限制会导致API报错或截断输入70% 相似待验证现成系统将RAG细节封装为黑盒，用户无法干预，当智能体给出错误答案时难以排查原因，是与自建RAG流程相比最显著的局限68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/943797API
curl https://kongchang.com/api/v1/knowledge/claims/943797MCP
get_claim(id=943797)