待验证60% 置信事实精确时间
研究人员发现，隐藏字符手法可用于对大语言模型发起提示注入攻击，在正常文本中夹带模型会解析执行的隐藏指令
2
来源数
60%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证隐藏指令的常见技术手段包括利用HTML注释或零宽字符在视觉上隐藏文本、将指令写成与功能描述混排的自然语言、以及利用部分客户端只展示description字段首行的UI截断特性76% 相似待验证越狱提示词是一类经过特殊设计的输入文本，目标是诱导大型语言模型绕开安全对齐机制，输出本应被限制的回复。74% 相似待验证提示注入的本质是攻击者通过精心构造的文本内容，劫持大语言模型的执行逻辑74% 相似已验证提示词注入指攻击者通过把恶意指令嵌入到模型会读到的文本中，使模型将这些指令误当作合法任务的一部分来执行。72% 相似已验证提示词注入通过在智能体处理的外部内容中嵌入伪装成指令的文本，诱导智能体偏离原始任务意图71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/906009API
curl https://kongchang.com/api/v1/knowledge/claims/906009MCP
get_claim(id=906009)