待验证50% 置信事实精确时间

间接提示词注入特指攻击者通过模型会主动检索的外部内容实施攻击，危险性更高

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

从LLM到AI智能体：工具、Agent循环与MCP详解

涉及实体

间接提示词注入/Indirect Prompt Injectionconcept

相关事实

待验证工具调用使攻击面从让模型说错话升级为让模型做错事，危害从信息误导上升为实质性的数据访问和系统篡改76% 相似已验证间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活74% 相似待验证RAG的引入扩大了攻击面,攻击者只需让恶意内容在检索阶段被选中就能影响输出,而无需污染训练数据,从而降低了信息投毒门槛73% 相似待验证如果LoRA权重被逆向分析，攻击者可能从中推断出训练所用的私有数据内容，即记忆提取问题72% 相似待验证RAG架构引入了间接提示注入攻击面：攻击者只需在RAG检索的数据源中植入恶意指令即可操纵模型72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996153

API

curl https://kongchang.com/api/v1/knowledge/claims/996153

MCP

get_claim(id=996153)