# 提示注入（1）

Prompt Injection（提示注入）是大模型应用最重要的安全风险之一。攻击者把恶意指令放入用户消息、网页、邮件、文档、图片、检索结果或工具返回值，诱导模型偏离应用原本的目标，进而泄露数据、错误调用工具或生成危险内容。