#提示词注入

大语言模型提示词注入的终极形态——指令混淆与坐标系攻击 - FreeBuf网络安全行业门户

来源： 大语言模型提示词注入的终极形态——指令混淆与坐标系攻击 - FreeBuf网络安全行业门户 大语言模型提示词注入的终极形态——指令混淆与坐标系攻击 砚零 关注 AI安全 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 收藏一下～ 可以收录到专辑噢～ 大语言模型提示词注入的终极形态——指令混淆与坐标系攻击 砚零 2026-10-16 10:48:31 117787 所属地 湖北省 本文由 砚零 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载 摘要 提示词注入被讨论了很多年，攻防双方却始终停在同一个平面上：攻击者想办法把一句”忽略之前的指令”藏起来，防御者想办法把它找出来。本文想说的是，这个平面之外还有两个维度被长期忽略了—— 可观测性 与 参照系 。 我们把 1