Prompt injection támadáskor egy rosszindulatú vagy váratlan bemenet megpróbálja eltéríteni a nyelvi modell viselkedését. A támadó utasítás érkezhet közvetlen felhasználói promptban, de rejtőzhet weboldalban, dokumentumban, e-mailben vagy RAG-tudásforrásban is.
Frissítve: 2026. július 29. A cikk üzleti-technológiai tájékoztató, nem egyedi jogi tanácsadás.
Közvetlen és közvetett injection
Közvetlen esetben a felhasználó kéri a szabályok figyelmen kívül hagyását. Közvetett esetben az AI által feldolgozott külső tartalom hordoz utasítást. Agentnél ez adatolvasásból jogosulatlan eszközhasználathoz vezethet.
Miért nem elég a rendszerprompt?
A modell az utasításokat és adatot ugyanazon nyelvi kontextusban dolgozza fel. Egy erős rendszerprompt csökkentheti a kockázatot, de nem biztonsági határ. Az OWASP szerint a RAG és fine-tuning sem szünteti meg teljesen a prompt injectiont.
Legkisebb jogosultság
A modell ne férjen hozzá olyan adathoz vagy művelethez, amelyre nincs szüksége. Olvasás és írás külön eszköz, érzékeny művelethez emberi megerősítés, cél- és paraméterellenőrzés kell.
A kimenet nem megbízható
Az LLM által generált URL-t, SQL-t, HTML-t, parancsot vagy API-paramétert validálni kell. Ne hajtsunk végre szabad szöveget közvetlenül. Strukturált séma, allowlist és szerveroldali üzleti szabály szükséges.
Red teaming és monitoring
Teszteljünk rejtett dokumentumutasítást, adatkinyerési kísérletet, eszköz-eltérítést és több lépéses támadást. Naplózzuk az eszközhívást és blokkolást, de ne tároljunk szükségtelen érzékeny promptot.
Gyakori kérdések
Megoldja a RAG a prompt injectiont?
Nem. A RAG forrásdokumentuma maga is hordozhat rosszindulatú utasítást.
Lehet 100%-os védelem?
Általános LLM-nél nem garantálható; a hatást jogosultsággal, validációval és megerősítéssel kell korlátozni.
A jailbreak ugyanaz?
Kapcsolódó fogalom, de a prompt injection rendszerintegrációt és külső adatot is eltéríthet, nem csak modellszabályt kerül meg.
Források és további olvasnivaló
AI-rendszerének támadási felületét tesztelné?
Jogosultsági modellt, eszközhívás-validációt, red-team teszteket és biztonsági naplózást építünk. Kérjen technikai konzultációt.