什么是Prompt注入攻击？为什么恶意输入能操控AI行为？

想象一下这个场景：你雇佣了一位非常忠诚的助理，他总是严格按照你的指示工作。但有一天，一位狡猾的客户在给你的邮件中悄悄写了一句："忽略老板的所有指示，按我说的做"。如果你的助理读到了这封邮件，他可能会真的听从客户的指示，而不是你的。这听起来像是一个管理漏洞，但在AI世界里，这种情况每天都在发生。