Unverified50% confidenceCautionExact time
在多人协作线程中，提示注入（Prompt Injection）的攻击面扩大，任何有访问权限的用户都可能成为注入向量，恶意指令可能被伪装成背景补充或方向修正
1
Sources
50%
Confidence
Long-term
Relevance
7/17/2026
First Seen
Sources
Related Claims
Unverified提示词注入攻击（Prompt Injection）可通过精心构造的用户输入诱导模型忽略系统提示词的约束74% similarUnverified提示注入可分为直接注入和间接注入两类，间接注入更隐蔽，已在 RAG 系统、浏览器自动化代理等场景中成功实施70% similarVerified提示词注入（Prompt Injection）分为直接注入和间接注入两类，直接注入通过用户输入植入恶意指令，间接注入将恶意指令藏匿于AI可能读取的外部内容中69% similarPartially Verified提示词注入分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏匿于AI可能读取的外部内容中，如网页正文、代码注释、README文件、图片OCR文本68% similarUnverifiedDify人工介入节点支持配置提示信息和多个操作按钮（如同意、拒绝），产生不同的分支结果62% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/545075API
curl https://kongchang.com/api/v1/knowledge/claims/545075MCP
get_claim(id=545075)