提示注入是检索管道中的信任边界缺陷

文章认为检索增强应用把检索文本与指令拼接后送入模型，攻击者写入的检索文本与运营者指令处于同一通道、同等权威，因此任何提示措辞都不构成边界。作者类比 SQL 注入通过数据库强制的查询与数据分离得以控制，而语言模型默认没有等价分离机制，上下文窗口中的任何文本都可能影响行为。

AI推荐理由 将提示注入定位为 RAG 检索管道的信任边界缺陷，类比 SQL 注入的查询/数据分离机制，指出 LLM 输入中指令与内容在语法上不可区分，观点清晰且对 Agent 安全设计有实际参考价值；属概念性论述，未提供具体防御实现或实验数据。