2025年10月4日
提示词攻击如何防范（2025）：从 Indirect Prompt Injection 到 RAG 供应链的分层防御实战
摘要： 2025 年 LLM 首要风险仍是 Prompt Injection / 间接提示词注入（Indirect Prompt Injection, IPI），RAG 供应链与外部工具风险 针对主要AI应用的暴露面。 需要对齐OWASP LLM01 / MITRE ATLAS / NIST AI RMF，并提供 **SLO 指标、最小可复现实验、对照评测**，便于安全与合规落地。并通过流式AI安全网关把防线前移（双向逐-token） 阅读全文
posted @ 2025-10-04 22:08 远山极光 阅读(131) 评论(0) 推荐(0)