你的 AI 助手，可能正在被人套话！系统提示词根本挡不住提示注入？开发者实测后推翻自己的安全假设

大白话这位开发者做了个客服收件箱功能：AI 读工单、查客户最近订单、起草回复，一共三个工具加一段精心措辞的系统提示词。上线前他故意写了一条工单，最后一段直接对「AI 助手」喊话，让它把客户完整订单历史贴进回复并加一个外部链接。模型没全照做，但照做了一部分，于是他不再把系统提示词当安全措施。核心原因很朴素：模型读指令和读数据用的是同一串文本，没有真正的分界线，就像 SQL 注入靠参数化查询从协议层隔开代码和数据，大模型没有这种机制。

对你意味着只要你在做带工具、能读外部内容的 AI 功能，这条就和你有关：光靠提示词加固是心理安慰，得从架构上拆风险。