已验证70% 置信事实精确时间
OWASP将提示注入列为LLM Top 10的首位风险（LLM01）
4
来源数
70%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证OWASP LLM Top 10 偏向风险分类与合规对标，MITRE ATLAS 偏向攻击行为建模。73% 相似待验证将外部输入统一标记为不可信数据是业界应对 prompt injection 风险的主要防线之一57% 相似待验证在ERP系统中，LLM幻觉可能导致污染主数据、触发错误的库存或付款动作，缓解手段包括结构化输出与JSON Schema约束、检索增强（RAG）或MCP查询、关键字段的确定性校验。54% 相似待验证缓存在工具调用层最有用，但在LLM推理层很危险——若仅用prompt模板作为缓存key而忽略当前state，会返回陈旧推理结果54% 相似待验证在涉及检索增强（RAG）、工具调用和多步推理的LLM智能体系统中，一次微小的提示词修改可能让原本暴露的风险路径消失54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/998091API
curl https://kongchang.com/api/v1/knowledge/claims/998091MCP
get_claim(id=998091)