السلامةالأمن تحديث 2026

حقن المطالبات (Prompt Injection)

التعريف

هجوم يدسّ تعليمات خبيثة في مُدخلات النموذج — مباشرةً أو عبر محتوى مُسترجَع — لتجاوز مطالبة النظام أو اختطاف سلوكه.

لأن النموذج يتعامل مع كل نص في سياقه على أنه قد يحمل تعليمات، يمكن لنص يتحكّم فيه المهاجم أن يقوّض السلوك المقصود. وقد عرض Perez وRibeiro (2022) هجمات اختطاف الهدف وتسريب المطالبات، وأظهر Greshake وزملاؤه (2023) حقن المطالبات غير المباشر، حيث تُزرع تعليمات خبيثة في صفحات ويب أو مستندات يسترجعها النموذج لاحقًا.

تصنّف OWASP حقن المطالبات بوصفه الخطر الأمني الأول على تطبيقات النماذج اللغوية الكبيرة، والحماية منه مجال بحثي نشط لا يوجد فيه حلّ كامل بعد.

المراجع

مصادر أولية ومحكّمة وأرشيفية لهذا التعريف.

Ignore Previous Prompt: Attack Techniques For Language Models

Perez, F., & Ribeiro, I. (2022). NeurIPS 2022 ML Safety Workshop.

المصدر arXiv:2211.09527

Not what you've signed up for: Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection

Greshake, K., Abdelnabi, S., Mishra, S., Endres, C., Holz, T., & Fritz, M. (2023). Proceedings of the 16th ACM Workshop on Artificial Intelligence and Security (AISec '23).

المصدر arXiv:2302.12173

مداخل القواميس والموسوعات

OWASP — LLM01: Prompt Injection (OWASP Top 10 for LLM Applications)
Wikipedia — Prompt injection

استشهد بهذا المدخل

MultipleChat. «حقن المطالبات (Prompt Injection)». مسرد MultipleChat للذكاء الاصطناعي والنماذج اللغوية الكبيرة، 2026. https://multiple.chat/ai-glossary/prompt-injection