#提示注入

提示注入如何穿透 RAG 检索上下文：从间接注入到防御性提示的失效边界

本文以企业知识库问答为场景，剖析间接提示注入如何通过检索到的文档内容劫持模型行为，对比其与直接注入的差异，拆解攻击载荷的构造原理，并解释提示隔离、输入过滤、权限控制等现有防御为何失效，最后给出可操作的检测与缓解策略。