LLM01: 2025 提示词注入漏洞解析

OWASP 式条目 LLM01 梳理了 LLM 提示词注入漏洞：用户输入可直接或经网页、文件等外部内容间接改变模型行为，且注入内容无需人类可读。RAG 与微调并不能完全缓解该风险，多模态交互还带来跨模态攻击面。缓解手段包括约束模型行为、校验输出格式、输入输出过滤、最小权限、高风险操作人工审批与对抗测试。