Direkte Prompt Injection
Nicht vertrauenswürdigAngreifer
Nicht vertrauenswürdigNutzereingabe
SystemLLM
Der Angreifer übermittelt konkurrierende Anweisungen über einen vorgesehenen Eingabekanal.
Grundlagen ansehenPrompt-Injection-Angriffe
Prompt Injection kann direkt über Nutzereingaben oder indirekt über externe Inhalte in den Modellkontext gelangen. Dieser Bereich ordnet die Angriffsfläche nach Interaktionsmuster, Inhaltsquelle und betroffenem System.
Indirekte Prompt Injection
Nicht vertrauenswürdigAngreifer
Nicht vertrauenswürdigExterner Inhalt
SystemRAG / Tool / Agent
SystemLLM
Anweisungen erreichen das System über externe Inhalte, die es abruft, liest oder verarbeitet.
Grundlagen ansehen| Merkmal | Direkt | Indirekt |
|---|---|---|
| Quelle | Nutzereingabe | Externer Inhalt |
| Pfad | Unmittelbar | Über Daten- oder Tool-Pfad |
| Zentrale Grenze | Eingabekanal | Inhaltsverarbeitung |
Angriffstaxonomie
Wissensbereiche zu Angriffen
Die veröffentlichte Taxonomie gliedert das Angriffswissen nach Interaktions- und Eintrittspfad, Vektor über externe Inhalte, Agenten- und Tool-Pfad, fortgeschrittenem und lebenszyklischem Muster sowie Sicherheitsziel. Jeder Eintrag führt zu einem veröffentlichten Artikel.
Interaktionsmuster
Vektoren über externe Inhalte
- Veröffentlichte GrundlageWebsite Prompt Injection
- Veröffentlichte GrundlageE-Mail Prompt Injection
- Veröffentlichte GrundlageDokument Prompt Injection
- Veröffentlichte GrundlagePDF Prompt Injection
- Veröffentlichte GrundlageRAG Prompt Injection
- Veröffentlichte GrundlagePrompt Injection über Suchergebnisse
- Veröffentlichte GrundlageQuellcode Prompt Injection