已验证85% 置信事实时间未知
Prompt注入（Prompt Injection）是一种针对AI应用的安全攻击方式，类似于传统Web开发中的SQL注入
5
来源数
85%
置信度
长期有效
时效性
2026/6/2
首次发现
来源
提示词工程核心方法论：原理、技巧与实战完整指南
bilibiliAgent搭建教程
涉及实体
相关事实
待验证提示注入（Prompt Injection）通过在智能体处理的内容中嵌入伪装成指令的文本，诱使智能体执行未授权操作，其原理与SQL注入类似75% 相似已验证提示词注入（Prompt Injection）分为直接注入和间接注入两类，直接注入通过用户输入植入恶意指令，间接注入将恶意指令藏匿于AI可能读取的外部内容中68% 相似待验证prompt injection是指攻击者把指令藏在模型会读到的数据里，诱导模型偏离原任务执行攻击者意图；防御重心在架构而非提示词措辞，包括来源标记与清洗、最小权限、禁止不可信内容触发副作用操作、高风险动作前人工确认等。66% 相似待验证Hook注入是微信自动化工具中最常见的实现方式，通过DLL注入、API劫持或进程内存读写等技术直接修改微信客户端运行逻辑，拦截并伪造收发的消息。65% 相似已验证提示注入（Prompt Injection）指屏幕上出现的文字或界面元素可能包含恶意指令，诱导AI执行非预期或危险操作65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/37376API
curl https://kongchang.com/api/v1/knowledge/claims/37376MCP
get_claim(id=37376)