五种新提示注入技术威胁企业安全安全公司 CrowdStrike 识别出五种新的提示注入技术这些技术利用企业内部对 AI 日益增长的使用让企业面临风险。攻击者会欺骗大语言模型LLM接受人类操作员认为可疑的指令。新增攻击类型解析CrowdStrike 在其提示注入分类法中新增的五种攻击类型各有特点。触发激活规则添加是攻击者添加乍一看无害的新规则稍后触发导致模型异常认知令牌抑制通过引导模型语言选择绕过内置安全措施算法有效负载分解分阶段传递消息组合成威胁命令特殊令牌注入类似嵌入伪造“控制开关”提升不可信内容优先级无意识用户上下文数据注入利用可信数据和指令界限让用户引入恶意指令。安全团队的防范之道CrowdStrike 表示安全团队可通过对模型上下文每个来源进行威胁建模、扩大测试范围以及将检测工程扩展到包含复合攻击情况等方式防范此类攻击。编辑观点随着 AI 使用增多提示注入攻击威胁凸显。企业需重视安全防护及时更新技术安全团队应积极采取防范措施保障企业数据与信息安全。