关键知识
- 说出提示注入、过度代理、无界消耗等风险的含义和典型场景
- 为自己的 RAG 或 Agent 原型逐项做一次风险自查
- 区分直接注入与间接注入，并理解没有单一防护能完全杜绝
前置知识
做过一个大模型应用更容易理解。 访问说明：英文页面可直接阅读；简体中文译本在页面的译本列表中获取。
建议练习
拿站内 RAG 或 Agent 项目工坊的原型，按十大风险逐条写“是否涉及 / 现有防护 / 还缺什么”，并为提示注入和过度代理各设计一条攻击测试样例。
依据与出处
编辑整理，依据已获取的简介或片段。请结合原始资料核对技术细节。
AI 安全实操：识别提示注入、守住隐私，发布前做好标识
通过网页间接注入、客户来信脱敏、AI 内容发布标识三个演练，学会识别提示注入、判断哪些数据不能输入，发布前完成标识与核对；附可打印检查表和两个标准库演练脚本。
打开站内手册 →来源与内容说明
OWASP GenAI Security Project · OWASP GenAI Security Project
保留作者与原始链接，第三方资料的权利属于原作者。
收录：2026年10月19日
核对原始资料待核验公开版本 1
适用范围：2026-10-09 核对：页面为 2025 版十大风险；译本列表含简体中文与繁体中文版，日期均为 2025-03-12。
人工核验：尚无核验记录