小枣信安

关于Prompt系列的近200种技巧思维导图、本篇PDF文档，可在公众号《小枣信安》回复 "资料" 获取。 小枣信安：专注AI安全，包括但不限于大模型安全、智能体安全、AI赋能网络安全等。 前言 本篇

前言 指令重构相关技巧主要就是为了去规避一些检测机制，它下面也有很多方法，比如修改攻击者指令的表现形式，或者指令的结构，所以这个技巧不会改变语义，不会去针对大模型的推理过程，常用来绕过一些关键字检测的

前言 本篇为Prompt提示词注入第二篇，预计共5篇，本篇所记录的技巧共5个，这个类别的技巧比较少，主要围绕的是边界操纵。 很多模型都有自己的系统提示词，作为指导模型的第一原则，用户输入提示词优先级会

本篇为Prompt提示词注入第一篇，预计共5篇，本篇所记录的技巧共68个，主要围绕的是认知控制。 认知控制利用的是模型的高级信息处理能力，通过相关技巧去影响模型的推理、上下文逻辑等，从而绕过它的安全准

总览 本篇主要记录Prompt注入时都有哪些分类，关于Prompt注入的相关技巧，将在下篇《Prompt注入之技巧汇总》中记录。本次分类整体思维导图如下： 直接提示词注入 直接提示词注入代表攻击者直接