English(EN) 52 prompt-injection CVEs in 2026 so far: what the numbers say

截至2026年11月，LLM软件中已注册52个提示注入CVE

作者 PulseAugur 编辑部 · [1 个来源] · 2026-11-08 18:28

截至2026年11月6日，国家漏洞数据库已记录了52个与LLM和代理软件中的提示注入相关的CVE。这些漏洞主要被归类为高或严重级别，中位CVSS评分为8.0，自9月以来报告的事件显著增加。编码代理、AI网关和MCP服务器是受影响最严重的产品类型，通常涉及服务器端请求伪造或缺少授权等经典漏洞作为提示注入的入口点。 AI

影响强调了LLM应用程序中提示注入日益增长且可量化的安全风险，并强调了需要强大的防御措施。

排序理由该条目详细分析了国家漏洞数据库中关于LLM软件提示注入的已注册漏洞（CVE）的定量分析，包括严重性、时间线、产品类型和弱点类别。[lever_c_demoted from research: ic=1 ai=1.0]

在 dev.to — LLM tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 48 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 该条目详细分析了国家漏洞数据库中关于LLM软件提示注入的已注册漏洞（CVE）的定量分析，包括严重性、时间线、产品类型和弱点类别。[lever_c_demoted from research: ic=1 ai=1.0]
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: safety, product; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

dev.to — LLM tag TIER_1 English(EN) · Gökhan Köse · 2026-11-08 18:28

截至2026年已有52个提示注入CVE：数字说明一切

<p>Most articles about prompt injection quote the same two numbers: OWASP ranks it first in the LLM Top 10, and "most models are vulnerable". Neither tells you how often it actually turns into a registered vulnerability. So we counted.</p> <p>Since January 2026 the National Vulne…

本文如何被排名

报道来源 [1]

截至2026年已有52个提示注入CVE：数字说明一切

相关实体

相关话题