盤點提示詞注入可控制的智能體動作

2026年10月28日，DEV Community刊出文章，提出一套盤點方法，用來找出智能體讀取不可信文字後，仍可能受提示詞注入影響的決策，包括工具選擇、參數設定及最終回覆。文章建議把相關決策移至讀取不可信文字之前，或交由沒有工具權限的隔離模型處理；亦可透過工具標記、封鎖遠端圖片及 canary 測試，檢查資料外洩路徑。文章指出，若私人資料、不可信文字及對外傳送途徑同處一個上下文，便可能構成資料外洩風險；隔離讀取則會令模型呼叫次數加倍。報道提出了盤點及防護建議，並未交代實施結果。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。