待验证85% 置信事实时间未知

提示注入（prompt injection）是LLM应用面临的最严重安全威胁之一，其原理类似于传统Web安全中的SQL注入

1

来源数

85%

置信度

长期有效

时效性

2026/6/1

首次发现

来源

LLM应用可靠性实测：披萨店AI客服暴露的三大核心问题

twitterguardrails_ai

涉及实体

提示注入concept LLMconcept

相关事实

已验证Prompt注入（Prompt Injection）是针对大语言模型应用的安全威胁，攻击者通过在输入中嵌入恶意指令试图覆盖系统原有行为约束76% 相似待验证提示词注入攻击（Prompt Injection）是LLM应用当前最受关注的威胁向量之一，被斯坦福大学安全研究组列为首要安全风险76% 相似待验证计算机使用能力的核心安全风险包括Prompt Injection攻击和未经授权访问敏感本地数据71% 相似已验证SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单70% 相似待验证Prompt注入攻击是当前Agent安全领域最受关注的威胁之一69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/27770

API

curl https://kongchang.com/api/v1/knowledge/claims/27770

MCP

get_claim(id=27770)