谁说你解决了提示注入，谁就在撒谎

有没有人告诉你提示注入已经被解决了？大概率是骗子，或者根本不懂这个问题。这篇HN帖子的作者态度极其强硬——没有温和的第三种说法，只有撒谎和无知两条路。我觉得他说得对。提示注入本质上是一个信息通道的根本缺陷：当你无法区分来自用户的真实指令和嵌入在用户输入中的攻击指令，任何修补都只是表面功夫。LLM架构不会变，这个问题就不会消失。那些号称已解决的产品演示，十有八九是特定场景下的规避，换个输入就露馅。别信了，也别等了。

原文：Prompt Injection will always be unsolved · 来源：Hacker News