1. 核心结论

• Prompt Injection 是通过恶意输入操纵 AI 行为的攻击方式
• 分为直接注入和间接注入（通过外部数据源）
• 需要多层防御：输入清洗、输出验证、权限控制

2. 基础概念

Prompt Injection：通过精心构造的输入操纵 AI 行为的攻击 直接注入：用户在输入中嵌入恶意指令 间接注入：恶意指令隐藏在 AI 读取的外部数据中 防御策略：检测和防止 Prompt 注入的技术措施

3. 实战场景

• AI 产品安全测试
• Agent 安全评估
• 聊天机器人防护

4. 关联笔记

• 安全边界
• Jailbreak越狱
• Agent权限控制