已验证75% 置信事实精确时间

提示词注入利用的不是代码解析器的漏洞，而是模型本身对指令与数据的边界感知不足

3

来源数

75%

置信度

长期有效

时效性

2026/9/25

首次发现

来源

Meta Muse曝重大漏洞：简单提示词即可下载整个文件系统

涉及实体

提示词注入concept

相关事实

待验证提示词注入攻击利用了大语言模型无法严格区分指令与数据的根本局限78% 相似已验证提示词注入的根本原因在于LLM架构将系统提示、用户输入和外部检索内容统一编码为同一个连续的token序列，模型无法在语义层面区分可信指令与不可信数据76% 相似已验证提示词注入（Prompt Injection）的根本原因在于大模型无法从结构上区分「系统指令」和「用户数据」，二者在输入时都以自然语言文本形式呈现75% 相似待验证提示注入利用的是模型对自然语言的服从性，而非代码层面的缺陷。74% 相似待验证纯隐空间推理无法在推理中途调用外部工具，因为模型未生成文本形式的工具调用指令。74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/948882

API

curl https://kongchang.com/api/v1/knowledge/claims/948882

MCP

get_claim(id=948882)