提示詞注入

Prompt Injection（提示詞注入）是把假指令藏進 AI 會讀到的內容裡，騙 AI 把它當成命令執行的攻擊手法。這篇用跑腿購物清單的比喻，帶你分清直接注入跟間接注入、它跟 AI 越獄差在哪，以及為什麼 OWASP 連兩版都把它排在第一名。