标签：提示注入

提示注入攻击与防御：为什么间接提示注入最难防

提示注入是大模型应用面临的头号安全威胁，攻击者通过精心构造的文字劫持模型行为。本文区分直接注入与间接注入，解释为什么读取网页、邮件、文档的 AI Agent 风险最高，并给出权限隔离、内容标记、输出过滤和人工确认等多层防御策略。