Attack  ·  Glosarium

Indirect prompt injection

Serangan di mana instruksi berbahaya disembunyikan di dalam konten yang dibaca AI dari suatu tempat selain pesan pengguna itu sendiri — halaman web, email, file log, atau alat yang terhubung. AI kemudian mengikuti instruksi yang ditanam tersebut seolah-olah itu adalah permintaan yang sah, sering kali tanpa disadari oleh pengguna atau organisasi.
Ini adalah kelas serangan di balik pembajakan agen yang menjadi berita utama, di mana satu email atau halaman web yang dirancang khusus mengambil alih agen otonom dan kredensial yang dimilikinya, sehingga menjadi pusat diskusi risiko agen.
OWASP Top 10 for LLM Applications — LLM01: Prompt InjectionOWASP GenAI LLM Top 10MITRE ATLAS
Pantau di umpan langsung Lihat bagaimana hal ini terwujud dalam perkembangan keamanan dan tata kelola AI nyata.
Buka umpan →