OpsGrit 发布运维团队提示注入防护与权限限制指南

OpsGrit 发布一份面向运维团队的指南，讲解如何通过权限最小化、模型外护栏和对抗测试，把提示注入可能造成的损失控制在较小范围。指南引用英国 NCSC 2025 年 12 月的博客，认为提示注入无法完全消除，只能降低攻击的可能性或影响；并引用 Simon Willison 2025 年 6 月提出的致命三要素，即可访问私有数据、接触不可信内容、能对外通信，建议不要让同一个 Agent 同时具备三者。文中还给出 30 天落地顺序：第一周盘点所有含 AI 步骤的工作流，第二周削减权限并加白名单与上限，第三周用恶意输入测试，第四周开启日志与告警。OWASP LLM 应用 Top 10（2025 版）将提示注入列为首位。