← Danh mục 100 · Kỹ Thuật Phần Mềm, Cloud & An Ninh Mạng · Hình tương tác #012

Pháo Đài Bảo Mật Zero-Trust & Khiên Chống Tấn Công Prompt Injection

Kiến trúc phòng thủ chiều sâu giả định mọi đầu vào và tài liệu bên ngoài đều có thể chứa mã độc điều khiển hành vi AI.

Hình 12 · sơ đồ 6 trạm & 8 điểm chọn Mạng Nút Quang Học Đa Tầng

Chọn kịch bản · kéo thanh · chạy mô phỏng · tháo rời

Số nhỏ trên trạm = thứ tự vận hành. Màu xám = tạm bỏ qua. Xem hình lớn ↗

Chọn kịch bản4 chế độ đối chứng

Đường đi đang kích hoạt · theo số trạm

Độ nhạy bộ phân loại Prompt Injection84 %

Khoảng tối ưu: 76 đến 90 %. Kéo ra ngoài ngưỡng để quan sát biến đổi.

Tỷ lệ thao tác nhạy cảm bắt buộc HITL duyệt80 %

Khoảng tối ưu: 70 đến 90 %. Kéo ra ngoài ngưỡng để quan sát biến đổi.

Mức cô lập đặc quyền mạng & Sandbox90 %

Khoảng tối ưu: 80 đến 95 %. Kéo ra ngoài ngưỡng để quan sát biến đổi.

Tỷ lệ chặn tấn công thành công

99,4%

Tỷ lệ chặn nhầm người dùng thật

1,4%

Bề mặt rò rỉ dữ liệu tối đa

0,3%

Bấm vào trạm trên hình hoặc nút số bên dưới để đọc vai trò từng bộ phận.

Đọc hình như một mô hình giải thích

Hình tương tác này cô đọng cơ chế vận hành cốt lõi của chủ thể thành 6 trạm trực quan kèm đồng hồ đo và đầu ra đối chứng. Bấm vào từng hàng trong bảng tham chiếu bên dưới để nạp nhanh bộ thông số vào mô hình.

Bảng đối chiếu 4 kịch bản tham khảo (bấm vào dòng bất kỳ để áp dụng)
Kịch bản	Đường đi	Độ nhạy bộ phân loại Prompt Injection (%)	Tỷ lệ thao tác nhạy cảm bắt buộc HITL duyệt (%)	Mức cô lập đặc quyền mạng & Sandbox (%)	Hệ quả quan sát
Pháo Đài Zero-Trust Đa Lớp Chuẩn (Tối ưu)	1 → 2 → 3 → 4 → 5 → 6	84 %	80 %	90 %	Chặn 99.4% đòn Indirect Prompt Injection, 0 vụ tuồn dữ liệu ra ngoài, nhận diện nhầm dưới 1.5%
Cổng Mở Tin Tưởng Ngây Thơ (Thiếu tải)	1 → 2 → 4 → 6	20 %	5 %	20 %	Đọc CV hay email chứa chữ trắng ẩn là tự động chuyển tiếp bí mật nội bộ cho kẻ tấn công
Khóa Cứng Hoang Tưởng Chặn Nhầm (Quá ngưỡng)	1 → 2 → 3 → 4 → 5 → 6	99 %	100 %	100 %	Chặn nhầm 34% câu hỏi lập trình hợp lệ, tác vụ chỉ đọc đơn thuần cũng bắt sếp bấm duyệt
Agent Tài Chính Ngân Hàng Cấp Cao (Thực tế)	1 → 3 → 4 → 5 → 6	88 %	90 %	95 %	Siết chặt đường ra mạng Internet cho Sandbox và bắt buộc xác nhận kép mọi lệnh chuyển tiền

SQL Injection (Đã Có Thuốc Đặc Trị)
Có thể triệt tiêu hoàn toàn 100% ở cấp độ toán học bằng Prepared Statements tách rời tuyệt đối cây câu lệnh biên dịch và tham số dữ liệu.

Prompt Injection (Bản Chất Xác Suất)
LLM xử lý chỉ dẫn và dữ liệu trên cùng một luồng token ngôn ngữ tự nhiên nên không bao giờ miễn nhiễm 100% chỉ bằng lời dặn; bắt buộc phải khóa ở tầng quyền hạn Tool và mạng Zero-Trust.

Quan hệ định lượng minh họa: Rủi_ro_Thủng_lưới = Xác_suất_Vượt_Input_Filter × Quyền_Dư_thừa_Tool × Xác_suất_Lọt_DLP