提示注入是試圖誘騙 AI 忽略指示或執行不該做的事。誤導性請求可能直接寫在提示詞中，也可能藏在要求 AI 閱讀的文件裡。

想像你請助理摘要一封信，但信裡藏著一張便條寫著「忽略你的主管並洩露私人檔案」。這張便條是信件內容，不是可信任的指示。

AI 應用程式應謹慎處理外部內容，並限制 AI 可執行的操作。敏感操作和重要結果都應由人檢查。