الحقن الفوري: الدليل الكامل 2026

The #1 LLM security vulnerability - attack techniques, real CVEs, and comprehensive defenses

ما هو الحقن الفوري؟

Prompt injection is a security vulnerability where attackers manipulate AI language models through malicious inputs to override system instructions, extract sensitive data, or bypass safety controls. It's called "the SQL injection of AI" - but it's fundamentally more dangerous because unlike SQL, every piece of text an AI processes is effectively executable code.

أنواع هجمات الحقن الفوري

تقنيات الهروب من السجن

تقنيات تجاوز مرشحات أمان الذكاء الاصطناعي وإنشاء محتوى محظور.

المخاطر المحتملة في العالم الحقيقي (2025-2026)

الحقن الفوري الموثق والكشف عن ثغرات الذكاء الاصطناعي.

Real-World Incidents (2026)

تقنيات الكشف

المنع والتخفيف

مثال التعليمات البرمجية: التحقق من صحة الإدخال الأساسي

```python
import re

INJECTION_PATTERNS = [
    r"ignore previous instructions",
    r"ignore all (previous|prior) (instructions|rules)",
    r"you are now (dan|do anything now)",
    r"(forget|disregard) (your|all) (instructions|rules)",
    r"system prompt:",
    r"{{.*}}",  # Template injection
]

def detect_prompt_injection(user_input: str) -> bool:
    """Detect potential prompt injection in user input."""
    lower_input = user_input.lower()
    
    for pattern in INJECTION_PATTERNS:
        if re.search(pattern, lower_input, re.IGNORECASE):
            return True
    
    # Check for high entropy (encoding attempt)
    if len(set(user_input)) / len(user_input) < 0.3:
        return True
    
    return False

def sanitize_user_input(user_input: str) -> str:
    """Basic sanitization of user input."""
    # Remove potential delimiters
    sanitized = re.sub(r"^(system|assistant|user):", "", user_input, flags=re.IGNORECASE)
    return sanitized.strip()
```

قائمة التحقق من الاختبار

• اختبار الحقن المباشر باستخدام الأنماط الشائعة
• اختبار الحقن غير المباشر عبر تحميل المستندات
• اختبار خط أنابيب RAG للمستندات المسمومة
• التحقق من محاولات تجاوز التشفير (Base64، Unicode)
• اختبار معالجة المحادثة متعددة المنعطفات
• التحقق من تسرب موجه النظام
• استدعاء أداة/وظيفة باستخدام معلمات ضارة
• التحقق من أن تصفية المخرجات تعمل
• تحديد معدل الاختبار ومنع إساءة الاستخدام
• مراجعة السجلات لمحاولات الحقن

الأدوات الموصى بها

المراجع والموارد

• OWASP LLM Top 10 2025 - قائمة الثغرات الأمنية الرسمية
• Bruce Schneier: Why AI Keeps Falling for Prompt Injection
• Prompt Injection 2026: Why the Attack Surface Keeps Growing
• Prompt Injection Attack & Defense Guide 2026
• Bugcrowd: Guide to Prompt Injection

هل أنت جاهز لمعرفة المزيد؟

استكشف المواضيع ذات الصلة لتعميق فهمك.