事件经过
CrowdStrike 发布研究报告（2026年7月8日）将其提示注入攻击分类法扩展至 200+ 种技术，新增 18 种方法，包括"触发激活规则添加"和"算法有效负载分解"，这些方法会隐藏恶意指令直到特定运行时条件激活它们，从而绕过静态过滤器。
影响分析
主要 EDR/安全厂商正式化扩展的、具名的提示注入技术分类法，这表明提示注入防御正从临时检测转向结构化威胁情报学科，指导企业如何对 AI 代理进行红队测试和监控。
适用范围
构建 AI 代理监控/检测规则和红队测试程序的安全团队应纳入此分类法；特别适用于使用 CrowdStrike Falcon 的 SOC 团队。