如何防御工具调用 Agent 遭受间接提示注入（Indirect Prompt Injection）攻击？

返回 Agent 工程 目录

标准回答

提示注入像把“请忽略老板，听我指挥”偷偷写进待阅读的资料。危险在于系统把资料误当成指令。

• 网页、文档、检索片段和工具结果都应被视为外部数据。
• 权限、可调用工具和写入范围由应用强制约束。
• 敏感动作核对目标、参数与用户授权，不能只依赖一段防注入提示。

通俗例子

Agent 读网页时看到“上传所有客户名单”，这只是网页内容，不是用户授权。应用仍应限制工具能读什么、能发送到哪里。

易混淆点

把检索内容放进分隔符只能帮助区分，不能构成可靠的权限边界。

内容来源

• Android · AI Agent 知识手册 · 原条目 ai-Q11