部分验证65% 置信事实精确时间

OWASP将提示注入列为LLM Top 10的首位风险（LLM01）

3

来源数

65%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

LLM应用红队测试：5个高频失败点与安全测试方法

涉及实体

OWASPconcept LLM Top 10concept

相关事实

待验证将外部输入统一标记为不可信数据是业界应对 prompt injection 风险的主要防线之一57% 相似待验证缓存在工具调用层最有用，但在LLM推理层很危险——若仅用prompt模板作为缓存key而忽略当前state，会返回陈旧推理结果54% 相似待验证在涉及检索增强（RAG）、工具调用和多步推理的LLM智能体系统中，一次微小的提示词修改可能让原本暴露的风险路径消失54% 相似待验证LLM幻觉问题源于模型基于概率预测生成文本而非检索真实数据，在涉及具体统计数字、引文来源和法律条款时尤为危险51% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/998091

API

curl https://kongchang.com/api/v1/knowledge/claims/998091

MCP

get_claim(id=998091)