1 含有标签「appsec」

输出即有效载荷：你的 AI 威胁模型只守住了一半边界

AI 威胁模型通常止步于模型本身，并将输出视为安全内容。间接提示词注入将渲染的 Markdown、结构化输出、生成的代码以及工具调用参数转化为攻击载荷——而真正值得防御的边界其实位于模型的下游。