大模型间接提示注入攻击案例

大模型间接提示注入（Indirect Prompt Injection）是一种攻击者通过将恶意指令嵌入外部数据源（如网页、文档、邮件），利用大模型自动读取并执行该数据的特性，从而绕过安全护栏、窃取信息或操控模型行为的隐蔽攻击手段，这种攻击的核心在于“间接”二字，攻击者不直接对模型接口发送指令，而是污染模型获取信……