RecodeX 重构消息，OWASP Top 10 for LLM Applications项目负责人发布研究，将专家排名与实际事件记录对比，发现提示注入在专家列表中连续三年居首，但在6639起真实世界事件中仅排第12位。研究基于7714起LLM安全事件，采用贝叶斯模型校正分类误差，专家判断与事件记录的一致性极弱（Cohen's kappa为0.20，置信区间跨越零）。作者指出，提示注入攻击难以被漏洞扫描器发现，因其不产生CVE，建议通过对抗性测试和限制代理权限来防御。该研究于8月18日发布在arXiv上，属探索性分析，未经同行评审，不代表OWASP官方立场。