什么是间接提示词注入？微软 EchoLeak 漏洞有什么启示？

间接提示词注入是指外部资料（网页、附件、工具响应）中夹带要求改变任务、索取凭据或调用其他工具的指令，模型可能把本应只作参考的材料误当成行动要求。微软公开说明并已修复的 EchoLeak 漏洞（CVE-2025-32711）是一个典型例子：经过构造的邮件可能在特定条件下影响 AI 助手的处理过程，造成有限的内部数据外传。虽然这不是 Dify 的漏洞案例，但对连接外部资料与工具的应用有共同启示：资料可以供模型参考，但其中的指令不应因此获得执行权限。企业应对接入外部内容的 Dify 工作流重点审查这类风险。