정의
공격자들이 AI 시스템으로 숨겨진 지시사항을 몰래 집어넣어 그 동작을 탈취하는 여러 방식들을 구조화된 명명 카탈로그로 정리한 것으로, 보안 업체들에 의해 200개 이상의 뚜렷한 문서화된 기법으로 확대되었습니다. 공유 분류체계를 갖추는 것은 방어팀들이 안티바이러스 회사들이 악성코드 제품군을 명명하는 방식처럼 특정 공격 변형을 명명하고 추적할 수 있게 합니다.
왜 중요한가
이 카탈로그의 엄청난 규모(200개 이상의 기법이 계속 증가 중)는 프롬프트 인젝션이 단순한 패치 대상 버그가 아니라 보안팀들이 지속적으로 모니터링해야 하는 전체적이고 빠르게 확장되는 공격 범주라는 것을 나타냅니다.