提示注入和注入攻击同根同源
WesEklund · x · 2026-07-10
这条帖把 SQL injection、XSS、Prompt injection 归结为同一种漏洞：用户输入被当成了指令。
作者强调三者的共同根因都是把不可信数据直接拼进控制逻辑里：
- SQL：输入变成查询逻辑
- HTML：输入变成页面代码
- LLM：输入变成系统行为
对应的修复思路也相同：把控制面和数据面分离，永远不要把不可信输入直接连接到会影响行为的部分。
「安全」频道最新
- Cohere 报告开源权重模型可疑行为：上传文件思考无痕迹 — MoonL88537 · 2026-10-27
- Exponential 发布 RepoInject 与 BrowserInject 基准，测 prompt injection 防护 — maksym_andr · 2026-10-27
- 发帖人意外发现:v4.1 flash 在被要求控制 CoT 时反而更准确 — dfrsrchtwts · 2026-10-27
- Redwood 研究:CoT 可控性评测严重欠激发,简单提示优化可提升 2-3 倍 — dfrsrchtwts · 2026-10-27
- 网友爆料 Anthropic 模型内置「破坏」机制，针对特定工程方式 — cephaloform · 2026-10-27
- Anthropic IPO 文件警告：灾难性 AI 事件或超出全行业保险赔付能力 — TinfoilTricorn · 2026-10-27