待验证50% 置信观点精确时间

将外部输入统一标记为不可信数据是业界应对 prompt injection 风险的主要防线之一

1

来源数

50%

置信度

长期有效

时效性

2026/10/9

首次发现

来源

PinSay 实战教程：让 AI Agent 自动应用你的页面评论

涉及实体

prompt injectionconcept

相关事实

待验证即便只是将包含受监管数据的请求路由至合规区域之外完成推理再返回结果，也可能构成合规风险68% 相似待验证任何让指令和不可信数据共享同一上下文的场景（如提示注入、RAG、智能体）都存在模型可能遵循被告知要忽略信息的风险67% 相似待验证世界模型公司公开披露数据供应链可能触发监管审查或诉讼风险65% 相似待验证任何要求把文本喂进模型或管道的邀请都应视为潜在风险，切勿将来源不明数据接入生产系统或本地敏感环境65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/991310

API

curl https://kongchang.com/api/v1/knowledge/claims/991310

MCP

get_claim(id=991310)