博客

对自家 AI 客服系统进行 prompt injection 渗透测试的完整记录：直接注入、间接注入、工具劫持攻击路径分析，以及四层防御方案（输入隔离、工具审批、输出过滤、对抗测试）。