Prismata：为Web智能体构建跨站提示词注入的“隔离墙”

核心事件

学术界提出Prismata框架，旨在通过细粒度的上下文隔离机制，解决Web智能体（Web Agents）在处理跨站数据时面临的提示词注入（Prompt Injection）安全威胁。

八卦洞察

• ▶ 信任边界的坍塌： 随着智能体自主调用API和浏览网页，传统的同源策略（SOP）已无法覆盖LLM的语义攻击面。Prismata揭示了“上下文污染”已成为Agentic Workflow中的核心安全瓶颈。
• ▶ 防御范式的转变： 业界正从单纯的“提示词过滤”转向“架构级隔离”，即通过在运行时对不同数据源的上下文进行沙箱化处理，从根本上剥离恶意指令的执行权限。

行动建议

• 对于开发Agent平台的企业，应立即评估现有系统对外部网页内容的处理流程，引入类似Prismata的上下文隔离层，确保不可信数据无法篡改智能体的系统提示词（System Prompt）。
• 在构建RAG或Agent系统时，必须实施严格的权限最小化原则，防止智能体在执行跨站任务时被诱导执行非预期的API调用。