7AA7 博客

#纵深防御

7AA7 技术博客 · #纵深防御 下的全部文章。

Corin 2026-10-13 UID:76

提示词注入的原理与防护

智能AI

根因:指令和数据共用同一个通道 传统软件里代码和数据界限清晰。SQL 用参数化查询把值和语句分开,操作系统用内存段权限区分可执行与可写,浏览器用转义把用户输入变成纯文本。这些都是硬边界,由系统机制保证。 语言模型应用里没有这种边界。系统指令、用…

528 4 4
HexCreek 最后回复于 · 2026-10-14