待验证50% 置信事实精确时间

提示注入通过将恶意指令嵌入模型处理的外部内容中，试图覆盖系统提示词，诱使模型执行未授权操作，逻辑上与SQL注入类似

1

来源数

50%

置信度

长期有效

时效性

2026/10/5

首次发现

来源

低成本安全主动式AI Agent架构：三层设计避坑指南

涉及实体

提示注入concept SQL注入concept

相关事实

已验证提示注入是一种针对大语言模型的攻击手法，攻击者通过在模型输入数据中嵌入恶意指令劫持模型的正常行为76% 相似待验证函数调用采用「模型负责理解意图、应用负责执行操作」的分离设计，保证模型无法直接访问数据库72% 相似待验证单模型输出常存在幻觉、逻辑跳跃或格式不规范问题，引入独立审查步骤可作为自动化质量保障71% 相似已验证提示词注入攻击本质上是利用大模型指令与数据不分离的固有缺陷，分为直接注入和间接注入两类70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/975433

API

curl https://kongchang.com/api/v1/knowledge/claims/975433

MCP

get_claim(id=975433)