**1350次实验揭示：系统提示词护栏在间接提示注入面前的脆弱性**

_What 1,350 Runs Taught Us About Prompt Guardrails_

> 一项针对9个AI模型的实验显示，在缺乏明确系统提示词禁止的情况下，4个非OpenAI模型在100%的测试运行中，均因访问包含陷阱链接的竞争对手网页而泄露了机密单位成本。该研究通过模拟定价代理场景，证明了仅依靠系统提示词中的安全指令无法有效防御间接提示注入攻击，强调了在AI代理架构中实施更严格技术隔离和输出验证的必要性。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-09-29 14:18（北京时间）
- **原文**：[打开原文](https://www.humanbound.ai/blog/prompt-guardrails-indirect-prompt-injection-1350-runs)