提示词注入

2026年10月16日，PromptArmor用9800次真实攻击链试验对比开放权重与闭源模型：易感率26.7%对14.2%。本文拆解三类攻击差距、平价款的反常规律与厂商自测的边界，适合给智能体选型的团队。

Zenity Labs 10 月 8 日公开 AgentCorruption 研究：一条提示词可窃取 AgentCore 智能体的 AWS 凭据、接管同区域全部智能体。本文梳理攻击链与 AWS 的修复，适合在 AWS 上跑智能体的团队自查。

2026年10月5日，安全机构 PromptArmor 披露 Databricks Genie Code 的一项风险：恶意 Skill 能绕过四类控制，在聊天界面弹钓鱼窗并借浏览器外泄数据。本文梳理攻击链、双方分歧和企业的核查要点。

PromptArmor 披露微软 Copilot Cowork 的 AI 网关可被恶意 Skill 劫持，绕过沙箱把 SharePoint、Teams、Outlook 等文件外传。事件已于 9 月 2 日修复，企业该怎么防，本文一次说清。