通俗解释
当 Agent 读取外部数据时，数据里的“指令”可能被当成用户命令执行，导致泄露数据或执行越权操作。它是 Agent 与 RAG 应用的头号安全风险。
用在哪里：Agent、浏览器助手、邮件助手的安全设计
01原始论文
Not what you've signed up for: Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection
Kai Greshake, Sahar Abdelnabi, Shailesh Mishra, et al. · 2023
arXiv ↗ ✓ 已核实 · arXiv API
02知识位置
左边先学；右边是学完它之后可以学的。
左：前置 · 右：后继 · 虚线：相关。看完整关系图 →
03学习资料
官方文档、图解、课程和参考实现，链接都核对过。
04在课程里哪里学
所在学习路线：AI 应用工程师
给 AI 读 / 数据说明
- 核实状态：已核实，核对于 2026-10-21。
- JSON: /api/learn/algorithms.json (id:
prompt-injection)