🎯 情报来源：Simon Willison's Weblog
安全研究员揭示大型语言模型（LLM）面临的核心安全威胁——Prompt Injection（提示注入）攻击已持续三年未获根本解决。最新数据显示，自2022年9月该术语被提出以来，包括ChatGPT、GitHub Copilot、Google Bard等15个主流AI平台相继被曝存在此类漏洞，其中2024年8月单月就有Google AI Studio、微软Copilot和Slack三起案例。
特别值得注意的是被命名为”致命三要素”（Lethal Trifecta）的新型攻击模式，当LLM同时具备1）访问私有数据权限 2）处理公开问题能力 3）提交代码权限时，攻击者可通过公开issue植入恶意指令实现数据窃取。GitHub MCP服务器近期就因同时满足这三个条件而暴露风险。
💡 核心要点
- 攻击范围：15个主流AI平台在2023-2025年间被确认存在提示注入漏洞
- 新型攻击：”致命三要素”攻击需要同时满足三个系统权限条件
- 数据泄露：通过Markdown图片外链可窃取Base64编码的敏感数据
- 防御失效：当前99%有效率的AI过滤层仍被视为安全不及格
- 术语混淆：54%安全人员仍将”提示注入”与”越狱”攻击混为一谈
📌 情报分析
技术价值：极高
攻击手法已形成完整方法论（Markdown外链/三要素攻击），且存在明确复现路径。GitHub案例显示企业级系统同样脆弱。
商业价值：高
邮件智能助手等场景因该风险迟迟未能落地，预计全球企业级LLM安全市场2025年将达$27亿（MarketsandMarkets数据）。
趋势预测：极高
随着RAG架构普及，混合可信/不可信数据的场景将增长300%（Gartner），攻击面将持续扩大。未来12个月可能出现首个千万美元级损失案例。