promptinjections.de 发布提示注入 CVE 开放数据集及月度威胁指数

一个有数字而不是主观评估的页面：有多少与提示注入相关的漏洞被登记、它们的严重程度如何、影响哪些产品类型，以及威胁指数从一期到下一期如何发展。页面上的每一个数字在构建时都从开放数据集中统计得出，没有任何数字是手工填写的，每个数字都可以通过数据集复核。

这些数字描述的是本门户已记录的存量，而不是整个世界：它们统计的是有可访问的一手来源标注日期、并且符合 CVE 目录和威胁指数收录标准的内容。数字上升可能源于攻击增多、关注度提高，也可能源于记录更彻底；凡方法有变化之处，都会一并注明。

截至 2026 年 11 月 6 日，promptinjections.de 记录了 52 个与提示注入相关的 LLM 和 Agent 软件中已登记的漏洞（CVE），其中 6 个为严重（CVSS ≥ 9.0），32 个为高危。2026 年 8 月新登记 10 个，2026 年 9 月新登记 13 个，2026 年 10 月新登记 23 个。威胁指数在 3 期中统计了 109 条经审核的条目；条目最多的领域是“Agent 框架与工具服务器”（28 条）。受影响的主要是 Coding Agent（8 条）、AI 网关/代理（6 条）、MCP 服务器（6 条）。

截至 2026 年 11 月 6 日 · 来源：promptinjections.de/threat-index/zahlen/ · 数据：开放数据集，DOI 10.5281/zenodo.24054569，CC BY 4.0

总体范围：CVE 目录中的 52 条条目，截至 2026 年 11 月 6 日。CVSS、严重程度和 CWE 来自 NVD，并在构建时进行机器复核。CVSS 基础值中位数：8.0（52 条条目有值）。

产品类型按目录中的归类；占比经过四舍五入。

最常见的六类错误类别。一条条目可以带有多个 CWE；有 3 条条目在 NVD 中尚无 CWE。

威胁指数每月统计经审核的事件：已登记的漏洞、有记录的事件、研究、标准和厂商措施。一条条目可以归入多个领域。

所有已发布期次（2026 年 8 月、2026 年 9 月、2026 年 10 月）的汇总。各领域的归类见相应月度期次。

数据集版本 2.2.0，256 条条目，在构建本页面时统计。

本页面上的所有数值在构建时从开放数据集中统计得出，并随每一期月度发布而变化。如需引用固定状态，请通过 DOI 引用数据集版本：

Köse, Gökhan (2026): promptinjections-dataset, Version 2.2.0. promptinjections.de. DOI: 10.5281/zenodo.24054569. 许可证 CC BY 4.0。

对于正文中的单个数字，只需注明本页面及日期：“promptinjections.de, Prompt Injection in Zahlen, Stand 06.11.2026”。原始数据位于 /api/v1/cves.json 和 /api/v1/threat-index.json。

CVE 目录收录一个漏洞的条件是：它涉及语言模型、基于语言模型的 Agent 或其工具链，并且提示注入是原因或结果；标识、日期、CVSS 和 CWE 会与 NVD 进行机器核对。威胁指数统计具有带日期、可访问的一手来源的事件；每期的方法见月度页面。自 2026 年 9 月期起，额外每月查询 NVD，因此此前的月份仅具有有限的可比性。

总体范围是 CVE 目录（已与 NVD 进行机器核对）和威胁指数的已发布期次；一手来源列在各条目中。