English(EN) Prompt injection is structurally unfixable at the model layer. Move the defense to the tool-call boundary.

提示注入防御移至工具调用边界

作者 PulseAugur 编辑部 · [1 个来源] · 2026-05-29 20:56

提示注入仍然是AI模型中的一个关键漏洞，最近的数据显示暴露的秘密显著增加，特别是在AI辅助的代码提交中。专家认为，模型层面的防御在结构上是无法修复的，因为它们解决的是症状而非根本原因。推荐的方法是将防御移至工具调用边界，强调凭证管理、运行时沙箱和强大的工具调用网关以降低风险。 AI

影响将AI安全焦点从模型层面的修复转移到外部工具调用控制，需要新的防御架构。

排序理由文章讨论了AI模型中的一个基本安全漏洞，并提出了新的防御策略，得到了近期数据和专家分析的支持。[lever_c_demoted from research: ic=1 ai=1.0]

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

报道来源 [1]

dev.to — MCP tag TIER_1 English(EN) · Igor Ganapolsky · 2026-05-29 20:56

Prompt injection is structurally unfixable at the model layer. Move the defense to the tool-call boundary.

<h2> The numbers we have to start with </h2> <p>Three datapoints from the last 90 days, all dated and all public.</p> <p><strong>GitGuardian, March 17, 2026.</strong> The State of Secrets Sprawl 2026 report found 28.65 million new hardcoded secrets in public GitHub commits during…