# 提示词注入与越狱（Jailbreaking）的区别 > 用工程视角解释提示词注入与越狱的差异、交集，以及为什么智能体系统需要同时考虑输入边界和模型拒绝能力。 - Canonical page: [https://veridicuscan.app/zh-cn/prompt-injection-vs-jailbreaking](https://veridicuscan.app/zh-cn/prompt-injection-vs-jailbreaking) - Language: Simplified Chinese - Published: 2026-03-11 - Last materially updated: 2026-03-11 博客对比 提示词注入强调不受信文本被当成指令；越狱通常指直接把模型推过它本应遵守的安全边界。两者有交集，但不是同一个概念。 更新于 2026年3月11日 本文包括 - 简短答案与对比表 - 两个术语各自指什么 - 它们为什么容易被混用 - 不同风险对应的不同防线 简短答案 ## 最实用的区分方式 可以把提示词注入理解为“信任边界被打穿”，把越狱理解为“安全边界被打穿”。提示词注入关心的是系统是否把不受信内容当成了指令；越狱关心的是模型是否停止拒绝本来应当拒绝的输出。 二者之所以经常被混用，是因为一些直接攻击同时满足两件事：既把恶意文本注入进了工作流，又成功让模型跨过了拒绝边界。工程上最重要的，是知道自己究竟在解决哪一种失败模式。 ## 提示词注入与越狱对比一览 如果攻击是通过网页、PDF、邮件或工具结果间接进入的，大多数时候更适合叫提示词注入；如果攻击直接对着聊天模型下手，目的是让它无视安全政策，则更接近越狱。 | 问题 | 提示词注入 | 越狱 | | --- | --- | --- | | 主要安全问题 | 不受信文本是否被当成指令？ | 模型是否停止拒绝受限输出？ | | 被绕过的边界 | 可信指令与不可信数据之间的边界 | 模型的安全策略、拒绝行为或对齐层 | | 常见输入路径 | 聊天、网页、邮件、文件、搜索结果或工具输出 | 通常是直接聊天提示或针对模型的对抗性指令 | | 典型攻击目标 | 劫持工作流、泄露数据、污染总结或触发错误动作 | 让模型输出本来应拒绝的内容 | | 最相关防线 | 信任分层、最小权限、复核门和输入检查 | 拒绝鲁棒性、对抗评估与持续测试 | ## 为什么这个区别对智能体尤其重要 在普通聊天机器人中，越狱更多会导致模型输出不该输出的内容；但在智能体或连接型应用里，提示词注入往往会造成更具操作性的后果，例如误触工具、泄露连接数据或污染下游动作。 如果把所有问题都叫“越狱”，你就可能忽视 URL、文件、工具输出等输入侧控制；反过来，如果把所有问题都叫“提示词注入”，又会忽视模型拒绝能力、对抗测试与直接安全绕过。 - 提示词注入侧重“外部内容进入工作流后改变了模型行为” - 越狱侧重“直接提示让模型不再拒绝本应拒绝的内容” - 智能体需要同时具备输入边界控制与拒绝鲁棒性 ## 如何分别降低这两类风险 针对提示词注入，应把网页、PDF、DOCX、邮件、搜索结果与工具输出视为不受信内容，并在进入模型前做输入检查、权限收缩与高影响动作复核。Veridicus Scan 正是为这条输入边界服务。 针对越狱，则需要更强的模型拒绝能力、对抗与自适应攻击测试，以及对直接聊天提示的持续监控。现实系统通常需要两套控制同时存在，而不是二选一。 ## 常见问题 ### 越狱是提示词注入的一种吗？ 取决于你采用哪套定义。OWASP 往往把越狱纳入提示词注入，NIST 则把两者分开。工程上更实用的做法是：把越狱看作直接的安全绕过，把提示词注入看作更广泛的不受信文本变成指令。 ### 间接提示词注入算越狱吗？ 通常不算。间接提示词注入通过网页、文件、邮件、搜索结果或工具输出进入系统，重点是信任边界被混淆，而不是直接突破模型拒绝行为。 ### 两者的防线真的不同吗？ 是的。提示词注入更依赖输入分层、最小权限与复核门；越狱更依赖模型拒绝鲁棒性、对抗测试与直接提示监测。 关键要点 - 提示词注入关心不受信文本是否变成了指令 - 越狱通常指直接突破模型安全边界 - 间接提示词注入是最清晰的“非越狱”案例 - 智能体系统需要同时建设输入控制与拒绝鲁棒性 继续阅读 - [返回博客](https://veridicuscan.app/zh-cn/blog) - [提示词注入基础](https://veridicuscan.app/zh-cn/what-is-prompt-injection) - [间接提示词注入](https://veridicuscan.app/zh-cn/what-is-indirect-prompt-injection) - [风险收敛指南](https://veridicuscan.app/zh-cn/how-to-reduce-prompt-injection-risk)