提示词注入在OWASP排名第一，事件记录中排名第十二。这种攻击对扫描完全不可见。

OWASP将Prompt Injection列为LLM应用安全三大威胁之首已三年，但CVE记录仅排第12位。安全负责人常被低CVE数误导误判，此风险本质是架构层设计缺陷而非传统漏洞，危害被严重低估。

AI 点评

OWASP将Prompt Injection列为LLM应用安全三大威胁之首已三年，但CVE记录仅排第12位。安全负责人常被低CVE数误导误判，此风险本质是架构层设计缺陷而非传统漏洞，危害被严重低估。