已验证70% 置信事实精确时间

大语言模型在设计上难以严格区分系统指令与用户数据，这是其架构层面的根本性缺陷

4

来源数

70%

置信度

长期有效

时效性

2026/7/17

首次发现

来源

Cursor零日漏洞曝光：完全披露如何成为最后的安全防线

相关事实

待验证大语言模型在推理时无法可靠区分系统指令与用户/外部内容的边界，这是提示词注入的根本性局限，与SQL注入原理相似79% 相似待验证在设备端运行的小型语言模型往往难以稳定生成目标语法结构。78% 相似已验证大型语言模型在架构层面没有天然的指令/数据分层机制，无法区分合法指令与文档中的普通文字78% 相似待验证语言模型往往难以严格区分'系统提示中的规则'和'用户消息中的新指令'。77% 相似已验证提示注入的根本原因在于大语言模型缺乏区分指令层与数据层的原生机制77% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/547475

API

curl https://kongchang.com/api/v1/knowledge/claims/547475

MCP

get_claim(id=547475)