待验证50% 置信事实精确时间
Prompt Injection位列OWASP AI应用十大风险榜首
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/5
首次发现
有效期至：2027/1/3
来源
涉及实体
相关事实
待验证提示注入（Prompt Injection）是指攻击者通过精心构造的输入，诱导大语言模型忽略原始系统指令而执行恶意操作；在多智能体系统中，一个被注入的智能体可能通过合法的内部通信渠道将恶意指令传播给其他智能体67% 相似待验证AI浏览器Agent的Prompt Injection防御实践包括双令牌架构、最小权限动作空间、操作沙盒回放三个方向64% 相似待验证间接提示词注入的攻击链包含四个阶段：植入、触发、执行、外泄61% 相似待验证Activation patching是机械可解释性领域的核心技术之一，其做法是在模型处理输入A时将某层或注意力头的激活值替换为处理输入B时的对应激活值以观察输出变化56% 相似待验证人工介入机制（断点续传）的学术术语为Human-in-the-Loop（HITL）55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/976172API
curl https://kongchang.com/api/v1/knowledge/claims/976172MCP
get_claim(id=976172)