超越提示注入

2025年底，安全界不再將間接提示注入視為理論風險。OWASP和NIST將其列為頭號威脅。文章指出，輸入過濾不足以防禦，必須轉向行動層驗證。透過確定性程式碼對代理行為進行審計和限制，如合同稽核，即使模型被欺騙，也能阻止危險操作。實現行動級別的最小許可權、機器身份零信任和邊界能力合同。