什么是提示注入：从 SQL 注入到 AI 代理的商业风险

提示注入是一种把模型本该当作数据处理的内容当作命令执行的攻击，源于 SQL 注入的类比，但语言模型无法像参数化那样在接口处分离指令与数据，因此业界四年来只能削弱而无法根治。