[IBM-Tech] 提示词恶意软件杀伤链（The Promptware Kill Chain）剖析

https://www.youtube.com/watch?v=K68sqG18270&t=1s 这视频主要讲述了 IBM 杰出工程师 Jeff Crume 介绍的一种新型安全威胁： 提示词恶意软件杀伤链（The Promptware Kill Chain） 。 传统的恶意软件（如勒索软件、间谍软件）通常是恶意代码，而 Promptware 则是一种全新的恶意软件执行模型，它是通过向生成式 AI 聊天机器人或智能体（Agent）输入恶意的“提示词”来驱动的。视频中引述了 Bruce Schneier 等人的研究，将这种攻击提炼为了一个完整的、步步渗透的“杀伤链”： 🛡️ Promptware 杀伤链的 7 个阶段 初始访问（Initial Access） [00:00:57] 直接注入 ：攻击者直接在对话框向 AI 输入指令，改变其上下文（例如让它开始说假话）。 间接注入 ：攻击者将恶意指令藏在网页、邮件、日历邀请甚至图片中。当 AI 被派去读取这些内容时，就会被暗中控制。 根本缺陷 ：传统计算机代码和数据是分离的；但大语言模型没有这个边界，所有内容都被视为…