标记方式示例
标记方式示例
方式一 逐段标记：每段外部文本前加统一符号前缀
方式二 编码标记：对数据区做可逆编码，模型解码后使用
方式三 声明标记：数据区开头声明“以下均为外部数据”
要求：标记规则写进提示，并与解析逻辑保持一致。| 效果 | 降低但不消除；属于纵深防御的一层 |
|---|---|
| 一致 | 标记与清洗、隔离策略配套，避免被绕过 |
| 测试 | 用注入回归集验证标记层带来的成功率变化 |
来源标记（Spotlighting）
给外部内容打来源标记（统一前缀符号或声明来源），帮助模型区分数据与指令；研究显示可降低间接注入成功率。
易错点
- 标记符号被内容复制模仿时效果下降；与检测层组合使用
- 只在输入加标记而输出侧不校验，外泄风险仍在
数据来源与参考
- Defending Against Indirect Prompt Injection Attacks With Spotlighting（Hines et al., 2024，Microsoft）