已验证75% 置信事实精确时间
提示注入攻击由安全研究员Riley Goodside于2022年首次公开演示，并被OWASP列为LLM应用首要安全风险
5
来源数
75%
置信度
长期有效
时效性
2026/7/7
首次发现
来源
Claude Sonnet 5发布：最强Agent能力的中端AI模型
twitterclaudeai2026/6/30
相关事实
已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首76% 相似待验证提示注入攻击（Prompt Injection）由安全研究者 Riley Goodside 于 2022 年首次系统性描述，根本原因是 LLM 无法从语义层面区分系统指令、用户指令与外部数据内容75% 相似待验证提示注入概念最早由安全研究者Simon Willison在2022年系统性提出，类比于传统Web安全中的SQL注入攻击73% 相似待验证提示词注入攻击（Prompt Injection）是LLM应用当前最受关注的威胁向量之一，被斯坦福大学安全研究组列为首要安全风险73% 相似已验证OWASP将用户枚举攻击（User Enumeration Attack）列为常见安全风险72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/129613API
curl https://kongchang.com/api/v1/knowledge/claims/129613MCP
get_claim(id=129613)