待验证50% 置信事实精确时间
提示注入是大语言模型特有的一类安全漏洞，其原理类似于传统Web安全中的SQL注入
1
来源数
50%
置信度
长期有效
时效性
2026/9/24
首次发现
来源
涉及实体
相关事实
待验证提示注入（prompt injection）是LLM应用面临的最严重安全威胁之一，其原理类似于传统Web安全中的SQL注入80% 相似已验证Prompt注入（Prompt Injection）是针对大语言模型应用的安全威胁，攻击者通过在输入中嵌入恶意指令试图覆盖系统原有行为约束71% 相似已验证SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单70% 相似待验证常见Web漏洞专项训练类型包括SQL注入、XSS、越权漏洞以及前端JS代码审计70% 相似待验证据GitHub的研究数据，AI生成的代码在安全漏洞密度上显著高于人工编写代码，主要集中在SQL注入、越权访问等漏洞类型70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/947210API
curl https://kongchang.com/api/v1/knowledge/claims/947210MCP
get_claim(id=947210)