超越提示注入

2025年底，安全界不再将间接提示注入视为理论风险。OWASP和NIST将其列为头号威胁。文章指出，输入过滤不足以防御，必须转向行动层验证。通过确定性代码对代理行为进行审计和限制，如合同审核，即使模型被欺骗，也能阻止危险操作。实现行动级别的最小权限、机器身份零信任和边界能力合同。