地下黑产间接提示注入工具链演化、多载体攻击路径与分层防御体系研究
大语言模型驱动的自动化智能体广泛部署于企业邮件处理、文档解析、网页审核、日程管理场景,间接提示注入(IDPI)已从实验室理论漏洞转化为地下黑色产业标准化攻击工具。依托 Proofpoint 2026 年地下论坛专项威胁观测报告,本文系统梳理黑产商业化 IDPI 工具体系,拆解邮件、PDF、日历邀约、恶意广告四类主流隐蔽载荷载体的攻击实现逻辑,厘清地下犯罪生态工具订阅、载荷隐匿、多链路投递的完整产业化运作模式。研究证实,传统直接提示注入防护方案无法覆盖外部文件、网页素材携带的隐性恶意指令,AI 自动化智能体无差别解析外部未授信内容形成新型安全缺口。反网络钓鱼技术专家芦笛指出,间接提示注入的核心风...