待验证50% 置信解决方案精确时间

防御间接注入的根本逻辑是数据与指令分离：检索内容应框定在只读数据区，可通过将外部内容放入tool角色而非user角色来建立层级隔离

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

LLM应用红队测试：5个高频失败点与安全测试方法

涉及实体

指令层级concept 间接注入concept

相关事实

待验证提示词注入可分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏入智能体读取的外部内容70% 相似待验证使用LangGraph等编排框架并涉及读文件、读数据操作时，需要在代码层面明确权限管理逻辑69% 相似待验证将检索文本包裹在清晰分隔、带标签的块中并明确告诉模型块内内容是数据而非指令，可消除大部分提示注入攻击面65% 相似待验证如果一项内容只需被读取而不触发任何逻辑执行，它就应该是Resource64% 相似待验证读取私有数据后立即触发外部写入的read-then-write组合是数据外泄的经典路径，应作为独立的策略触发条件加以管控64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/998092

API

curl https://kongchang.com/api/v1/knowledge/claims/998092

MCP

get_claim(id=998092)