待验证50% 置信解决方案精确时间
PinSay 把每一条嵌入页面中的评论都当作不可信数据（untrusted data）处理，以防御 prompt injection
1
来源数
50%
置信度
长期有效
时效性
2026/10/9
首次发现
来源
涉及实体
相关事实
待验证在 PinSay 的页面组件中，已处理的评论状态会变为 applied，其自动回复会展示所使用的工具与模型75% 相似已验证提示词注入攻击（Prompt Injection）可通过精心构造的用户输入诱导模型忽略系统提示词的约束62% 相似待验证提示注入（Prompt Injection）通过在智能体处理的内容中嵌入伪装成指令的文本，诱使智能体执行未授权操作，其原理与SQL注入类似61% 相似待验证提示词注入可分为直接注入和间接注入，间接注入通过被模型读取的外部文档、网页等传递指令58% 相似已验证提示词注入分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏匿于AI可能读取的外部内容中，如网页正文、代码注释、README文件、图片OCR文本58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/991309API
curl https://kongchang.com/api/v1/knowledge/claims/991309MCP
get_claim(id=991309)