火山引擎分享 Agent 提示词注入攻击纵深防护实践

火山引擎 AI 安全团队基于字节内部 AI 安全治理实践，系统梳理了 Agent 提示词注入攻击的风险背景、技术成因与防护路线。文章区分了提示词注入与越狱攻击的边界，指出 LLM 无法严格区分指令与数据是长期安全挑战，单点检测可被编码混淆、隐形字符、语义改写等方式绕过。