Attack  ·  용어집

Indirect prompt injection

사용자의 메시지가 아닌 다른 곳 — 웹페이지, 이메일, 로그 파일, 또는 연결된 도구 — 에서 AI가 읽는 콘텐츠 안에 악성 지시문이 숨겨져 있는 공격입니다. 그러면 AI는 그 심어진 지시문을 정당한 요청인 것처럼 따르게 되며, 종종 사용자나 조직이 알아차리지 못합니다.
이것은 단일한 조작된 이메일이나 웹페이지가 자율 에이전트와 그 에이전트가 보유한 자격 증명을 장악하는 헤드라인을 장식하는 에이전트 하이재킹의 배후에 있는 공격 부류로, 에이전트 위험 논의의 핵심입니다.
OWASP Top 10 for LLM Applications — LLM01: Prompt InjectionOWASP GenAI LLM Top 10MITRE ATLAS
라이브 피드에서 추적 이 개념이 실제 AI 보안·거버넌스 동향에서 어떻게 나타나는지 확인하세요.
피드 열기 →