12 个系统提示注入测试用例指南

2026 年 11 月 11 日，DEV Community AI 板块发布了一篇指南，最早由 Litmiq 刊出，给出 12 个单轮提示注入测试用例，可直接施加在系统提示上运行，其中两例是良性对照。

指南指出，提示注入是指对模型的输入使其以开发者未预期的方式改变行为；OWASP 将其列在 LLM 应用 Top 10 的首位，并区分两种形式：直接注入由用户亲手输入攻击内容，间接注入则把攻击藏在模型读取的网页或文件等内容里（OWASP，LLM01:2025 Prompt Injection）。

材料同时提醒，测试并不能换来绝对安全，OWASP 明确表示目前尚不清楚能否做到万无一失的预防，测试的价值在于修改提示词或更换模型后及早发现退化。