标签频道
提示词注入
该标签下的文章、提问与讨论帖。
背景 过去一年，越来越多团队把"能读、能写、能调外部 API"的智能体放进生产。从安全工程师视角看，这等于把过去十年我们花大力气收敛的攻击面又打开了一次： - 提示词注入 + 工具调用 = 一种新的"远程命令执行" - 工具的默认权限往往是
文
标题
摘要