框架：七大逻辑层（防护/检测/响应/持续改进/网络基础/业务场景/前沿技术）规模：20个一级分类，110个二级分类特点：以PDR模型为基础，参考IPDRR/P2DR2，构建完整安全闭环趋势：AI安全、大模型安全、信创安全成为新增长点应用：企业安全建设、产品选型、技术规划的参考依据。

Prompt 注入（Prompt Injection）是指攻击者通过精心构造的输入，覆盖或绕过 LLM 的原始指令，让 LLM 执行非预期的行为。不可信数据被解析器（这里是 LLM）当作指令执行。维度关键点最大风险间接注入（外部数据源被污染）高价值目标挖洞策略提示词泄露 → 越权 → 越狱 → 持久化防御核心输入过滤 + 输出审计 + 工具白名单趋势多模态注入、Agent 攻击、自动化越狱多模态

Prompt 注入（Prompt Injection）是指攻击者通过精心构造的输入，覆盖或绕过 LLM 的原始指令，让 LLM 执行非预期的行为。不可信数据被解析器（这里是 LLM）当作指令执行。维度关键点最大风险间接注入（外部数据源被污染）高价值目标挖洞策略提示词泄露 → 越权 → 越狱 → 持久化防御核心输入过滤 + 输出审计 + 工具白名单趋势多模态注入、Agent 攻击、自动化越狱多模态

Prompt 注入（Prompt Injection）是指攻击者通过精心构造的输入，覆盖或绕过 LLM 的原始指令，让 LLM 执行非预期的行为。不可信数据被解析器（这里是 LLM）当作指令执行。维度关键点最大风险间接注入（外部数据源被污染）高价值目标挖洞策略提示词泄露 → 越权 → 越狱 → 持久化防御核心输入过滤 + 输出审计 + 工具白名单趋势多模态注入、Agent 攻击、自动化越狱多模态