待验证50% 置信解决方案精确时间
将任务指令与粘贴素材明确分离有助于防范提示词注入（Prompt Injection）攻击
1
来源数
50%
置信度
长期有效
时效性
2026/10/7
首次发现
来源
涉及实体
相关事实
已验证提示词注入攻击（Prompt Injection）可通过精心构造的用户输入诱导模型忽略系统提示词的约束69% 相似待验证在多人协作线程中，提示注入（Prompt Injection）的攻击面扩大，任何有访问权限的用户都可能成为注入向量，恶意指令可能被伪装成背景补充或方向修正69% 相似待验证默认隔离加敏感操作需人工确认的模式可以缓解prompt injection风险，使执行权仍握在用户手中68% 相似待验证CLM引入新的prompt injection攻击面：注入的恶意指令可持久化到上下文文件并跨多轮存活，甚至主动阻止自己被删除，论文作者将其列为未解决隐患68% 相似待验证格式敏感型任务优先用Few-shot，推理密集型任务优先用CoT，两者可叠加使用且效果往往优于单独应用67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/984223API
curl https://kongchang.com/api/v1/knowledge/claims/984223MCP
get_claim(id=984223)