待验证50% 置信事实精确时间
系统提示词方案本质上是一种自然语言约定，容易被越狱攻击、提示词注入或模型意外行为绕过
1
来源数
50%
置信度
长期有效
时效性
2026/9/28
首次发现
来源
涉及实体
相关事实
待验证提示注入的本质是攻击者通过精心构造的文本内容，劫持大语言模型的执行逻辑75% 相似已验证提示词注入（Prompt Injection）的根本原因在于大模型无法从结构上区分「系统指令」和「用户数据」，二者在输入时都以自然语言文本形式呈现75% 相似待验证Coze智能体通过提示词工程（Prompt Engineering）将用户的自然语言描述转化为系统提示词（System Prompt）73% 相似待验证提示注入攻击的根源在于LLM在推理时无法从语义层面可靠区分「系统指令」与「用户数据」，两者均以自然语言形式存在于同一上下文窗口中72% 相似待验证自定义指令在底层对应大语言模型的系统提示词机制，系统提示词优先级最高且对用户不可见72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/955995API
curl https://kongchang.com/api/v1/knowledge/claims/955995MCP
get_claim(id=955995)