提示词注入

GPT-Red 表明 Agent 安全测试正在从一次性人工检查走向持续自动化。企业仍需围绕自己的数据、工具和权限建立攻击回放、人工审批与发布闸门。

NIST 已启动 AI Agent Standards Initiative，OpenAI 也持续讨论提示词注入防护。本文从企业落地角度说明，AI Agent 安全不只是防攻击，更要先补身份、授权、最小权限和动作审计。