来源：AI 订阅指南

随着 AI 应用普及，Prompt 注入成为最常见的安全威胁。

攻击方式：

• 在用户输入中嵌入恶意指令
• 利用网页内容注入（间接 Prompt 注入）
• 通过文件上传绕过限制

防御策略：

1. 分离 System Prompt 和 User Input
2. 使用结构化输入（JSON 而非纯文本）
3. 设置输出过滤和验证
4. 限制 AI 的工具权限
5. 定期审计 Prompt 日志

最佳实践：永远不要信任用户输入，即使它经过了 AI 处理。

更多 Prompt 工程技巧请关注 AI 订阅指南。