文章系统梳理Prompt注入定义、代际演进及12类攻击面，定位AI应用安全核心风险。
推荐理由：把Prompt注入类比为更难处理的SQL注入，重点在于攻击面已扩展到工具调用、RAG和多轮上下文，防护不能只靠提示词过滤。
阅读原文