#国内资讯：一句话就能“骗”过AI，恶意提示词可偷数据、突破安全限制

#国内资讯：一句话就能“骗”过AI，恶意提示词可偷数据、突破安全限制 9月15日，2026年国家网络安全宣传周披露一种名为“提示词注入”的AI攻击方式。攻击者只需一句话、一个文件、一张图片甚至一段视频，就可能诱导大模型执行恶意指令，突破原有安全限制。 恶意指令还能藏进网页、邮件、文档或数据库中。AI读取这些内容后，可能把攻击指令当成正常任务执行，导致个人隐私、账号信息泄露，企业内部文件、商业机密和核心数据也可能被窃取。 攻击方式包括直接诱导AI突破安全限制、提前在外部文件中埋入恶意指令、通过多轮对话逐步诱导，以及改变指令形式绕过关键词过滤。 企业部署私有大模型时，如果没有同步设置安全护栏和权限控制，攻击风险会进一步增加。防护重点包括限制AI访问权限、识别异常指令、保存操作日志，并对敏感数据访问进行持续审计。 利用这种方式突破AI安全机制实施犯罪，已经出现判刑案例。 浙江余姚警方2025年7月侦办一起利用生成式AI制作淫秽物品案件，两个月内抓获郑某等6人。…