使用AI办公要防提示注入：文件和网页内容不能默认当指令

什么是提示注入

当模型读取网页、邮件或上传文件时，外部文本可能夹带“忽略之前指令”“把资料发送出去”等内容。模型若把这些文字误认为系统命令，就可能泄露信息或执行错误操作。风险不只来自恶意攻击，格式混乱的文档也可能让模型误判。

办公场景的三层防护

第一层是数据隔离，外部网页和附件只作为待分析内容，不与系统指令混在一起；第二层是权限最小化，模型默认没有发邮件、删除文件和改数据库的权限；第三层是人工确认，凡是对外发送、付款、修改记录的动作都要显示具体内容并由员工点击确认。

记录和复盘

系统应保存输入来源、模型版本、工具调用和最终结果，出现异常时可以追溯。员工培训时要强调：网页上的“请执行”只是被分析的文字，不是管理者的授权。对供应商和插件也应定期检查权限，停用不再需要的连接。

来源与更新时间

原始来源为OWASP大模型应用安全项目，邯郸学步网于2026年10月13日完成原创整理。安全分类会持续更新，具体防护以专业审计意见为准。

来源与纠错说明

本文根据原始公开信息原创整理。地区：AI安全；原始发布时间：2025-01-01；本站更新时间：2026-10-13。

本文依据OWASP公开安全资料原创整理，仅作一般性安全提示；系统上线前应由专业人员进行测试和审计。 重要事项请以原发布部门最新公告为准。