待验证50% 置信事实精确时间

RAG架构引入了间接提示注入攻击面：攻击者只需在RAG检索的数据源中植入恶意指令即可操纵模型

1

来源数

50%

置信度

长期有效

时效性

2026/7/17

首次发现

来源

LLM红队测试：一次性快照还是持续对抗？完整指南

相关事实

待验证间接提示注入攻击中，攻击者只需在RAG会检索到的数据源中植入恶意指令即可操纵模型，传统WAF无法拦截83% 相似已验证间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活82% 相似待验证RAG架构通过在推理时将外部知识库的相关片段动态注入上下文，缓解LLM的知识截止问题，但也扩大了间接提示注入的攻击面77% 相似待验证RAG通过在生成前用语义检索召回相关评论作为上下文，可对安全关键语义设置更高召回权重73% 相似待验证RAG系统的瓶颈往往不在检索本身，而在于如何通过提示词告诉模型如何利用检索到的内容72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/541069

API

curl https://kongchang.com/api/v1/knowledge/claims/541069

MCP

get_claim(id=541069)