待验证50% 置信观点精确时间

基于过滤/检测的防御（如扫描'忽略之前的指令'短语）因结构性原因注定失败，因为自然语言没有区分指令与数据的语法

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

编程Agent的提示词注入：攻击入口与真正有效的防御

涉及实体

提示词注入concept

相关事实

待验证传统静态代码扫描工具难以识别以自然语言伪装的恶意指令76% 相似待验证提示词注入利用的不是代码解析器的漏洞，而是模型本身对指令与数据的边界感知不足73% 相似待验证纯规则检测在识别非标准格式的敏感信息（如自然语言密码、非常规卡号、图片文字）时能力不足71% 相似待验证检测器在受控数据集上的高准确率未必能迁移到使用编码混淆、多语言绕过、语义改写、分段注入等手段的复杂实战环境中71% 相似待验证提示词注入攻击利用了大语言模型无法严格区分指令与数据的根本局限71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/997317

API

curl https://kongchang.com/api/v1/knowledge/claims/997317

MCP

get_claim(id=997317)