响应步骤
响应步骤
1) 止损：关闭该代理的写操作或外发能力（开关预置）
2) 取证：保全原始输入、模型输出、工具调用与出站日志
3) 评估：受影响租户与数据范围，是否外泄
4) 修复：补检测规则或收紧权限，回归验证
5) 恢复：灰度放量，观察 24-72 小时| 预置 | 止损开关提前演练过，事发时才能分钟级生效 |
|---|---|
| 证据 | 先保全再清理；日志轮转要覆盖事件窗口 |
| 通知 | 涉及个人信息泄露时按合规要求评估通报义务 |
注入事件的响应流程
疑似被注入成功时：先限流或停用对应能力、保全证据、评估数据影响面、修复后灰度恢复。
易错点
- 没有预置止损开关时，响应只能靠改代码发布，时间窗口被拉长
- 清理与环境重置前未取证，事后无法确认影响面
数据来源与参考
- 安全事件响应（incident response）流程在 LLM 应用中的套用；OWASP LLM02 处置建议