Indirect Prompt Injection in the Wild: An Empirical Study of Prevalence, Techniques, and Objectives

随着大型语言模型（LLM）被越来越多地集成到浏览、检索、总结网页内容并据此采取行动的系统中，网页已成为模型行为的不可信输入向量。这使网站所有者、贡献者和攻击者能够直接在网页资源中嵌入指令，即间接提示注入。尽管先前的工作在受控环境中展示了此类

历史摘要 · 未重新核验 · arXiv cs.CR