提示詞注入
共 2 篇關於「提示詞注入」的技術文章。
提示詞注入是什麼？攻擊怎麼經由文件與工具進到 AI 助理，以及三層防禦（2026）
提示詞注入（prompt injection）是把指令藏進 AI 會讀到的內容，讓它照攻擊者的意思做事。這篇講清楚攻擊怎麼經由文件、網頁、工具回傳與工具描述進到 AI 助理，三層防禦怎麼做：輸入隔離、工具權限、輸出閘門，以及怎麼檢查你的系統提示詞。
AI 技能包也是注入入口：954 個熱門技能的掃描結果，和買 AI 系統前的第八個問題
2026 年 9 月一篇論文掃了 954 個熱門 AI agent 技能，工具標記 17.6%，人工抽查 100 項確認 84 項是潛在漏洞；拿其中 5 個實際攻擊，30 次裡 13 次得手，而且模型認出風險也不一定停手。同期微軟公開兩個 9.9 分的 Semantic Kernel 漏洞，結論都是同一句：模型不是安全邊界。這篇拆數字的限定條件，並替「買 AI 一人公司系統前的七個問題」補上第八問。