张小明
前端开发工程师
根据对国内大模型安全事故的梳理，提示词攻击已从理论威胁演变为可造成真实业务中断、数据泄露甚至系统控制的高频风险。这类攻击的核心是构造特定的输入（提示词），绕过或操纵大模型的安全机制，使其执行非预期的有害操作。
下面是几个具有代表性的国内安全事故案例汇总，可以帮你快速了解基本情况。
| 事件名称 | 发生时间/报告时间 | 攻击方式 | 具体经过 | 主要影响与风险 | 根本原因 |
|---|---|---|---|---|---|
| 金融/医疗“Prompt误喂”事件 | 2025年（报道时间） | 间接提示词注入、数据泄露 | 员工将包含客户身份证号、病史等完整字段的文本粘贴至对话中。模型在后续回答时，将这些敏感片段完整输出，被外部合作方的爬虫程序截获。 | 敏感数据泄露，直接侵犯用户隐 |
谷歌今天在全美零售联盟大会上宣布了一项名为通用商务协议（UCP）的全新开放标准，专门用于基于智能体的购物体验。该标准与Shopify、Etsy、Wayfair、Target和沃尔玛等公司联合开发，让智能体能够跨越客户购买流程的不同环节工作&…
李华
Anthropic成为最新一家宣布为其Claude平台推出新功能套件的人工智能公司，该功能让用户能够更好地理解自己的健康信息。Claude医疗版功能介绍在名为"Claude医疗版"的计划下，该公司表示，美国地区的Claude Pro和Max计划订阅用户可以选…
李华
Anthropic的智能体工具Claude Code在软件开发者和技术爱好者中大受欢迎，如今该公司将这一模式扩展到更广泛的办公工作领域，推出了名为Cowork的新功能。Cowork基于与Claude Code相同的技术基础，内置于macOS版Claude桌面应用中。该工具允许用户…
李华
1月10日，#义乌产的哭哭马火了#登上热搜第一。 起因是一位网友意外购入一只嘴部缝反的马年公仔，并将其购买经历分享至社交平台后该公仔走红，且被网友戏称为隐藏款“哭哭马”。 哭哭马因“表情委屈、契合当代打工人精神状态”而全网爆单。 这款…
李华
作为深耕项目管理领域多年的学长，今天必须给大家扒一扒 PMP 认证的隐藏价值！国内发展 20 多年的 PMP，早就不是小众圈里的 “能力证明”，现在认可度和含金量逐年飙升，更关键的是 —— 手握这本证，能直接解锁…
李华
一、“创新者的窘境”是什么？“创新者的窘境”（The Innovators Dilemma）指的是：那些管理良好、资源充足、客户导向明确、持续创新的优秀企业，却在面对某些新技术或市场变革时走向失败。这看似矛盾的现象，其…
李华