CIS报告：提示注入攻击——生成式AI的固有威胁

互联网安全中心（CIS）于2026年4月1日发布了一份新报告，警告提示注入攻击是一个严重且不断增长的威胁。该报告记录了威胁行为者如何在AI工具访问的文档、电子邮件和网站中隐藏恶意指令，导致数据盗窃、未经授权的访问和运营中断。报告指出，2025年第四季度记录的提示注入攻击尝试同比增长约340%。

随着OWASP将提示注入攻击列为LLM风险第一位，CIS现在提供实用的缓解指导，组织机构拥有了构建AI安全控制措施的权威参考。340%的增长率表明这不再是一个理论上的担忧。

下载CIS报告并使用它来基准测试您的GenAI部署控制措施。确保所有生产AI系统都具备数据访问控制、人工干预保护措施和输入验证。