18 分钟AWS re:Invent 2025——为多智能体AI系统实现人在回路控制（CNS428）
了解如何将审批关卡实现为明确的工作流检查点，而不是等问题发生后再进行非正式人工审核。
中级自动化
什么是提示词注入攻击？
IBM Technology. Jeff Crume用“以$1购买一辆SUV”的例子，在10分钟内极其清楚地解释了为什么直接提示词注入与间接提示词注入是两类不同的问题，以及为什么过滤无法彻底解决任何一类。这与文章的论点直接呼应：对于任何不可逆操作，你需要最小权限范围、专用智能体账号和人在回路机制，而不是更巧妙的系统提示词。
AI Expert 注释
请将本视频视为概念性指导。在权限、保留政策、日志记录和人工审核边界明确之前，不要使用真实公司数据。
您应该从中获得什么
区分直接提示词注入与间接提示词注入，并理解为何仅靠过滤还不够。
先观看或了解
无——可以直接观看。
最后审核：2026年5月18日
继续观看
通过相同的视频学习路径，继续观看下一个精选配套视频。
深入学习
精选的外部课程，帮助您更深入地了解该主题。
AWS Skill BuilderAWS Security: Securing Generative AI on AWS
AWS Training and Certification
A cloud-vendor-specific complement to the Macquarie specialization: AWS's own Generative AI Security Scoping Matrix, OWASP Top 10 for LLMs, and MITRE ATLAS, walked through governance, legal, and compliance controls for five different AI deployment scopes — from consumer apps to self-trained models. Not GDPR-specific, but a genuinely practical advanced pick for teams whose AI workloads actually run on AWS and need concrete data-governance and compliance controls, not just theory.
高级~2 hours · self-paced (9 modules)
Coursera · Macquarie UniversityCyber Security: Data, Privacy and AI Security
Macquarie University Cyber Security Hub faculty
The advanced, most explicitly on-target answer to our GDPR × AI gap: a three-course specialization from Macquarie University's Cyber Security Hub that goes from GDPR/CCPA fundamentals and privacy-by-design, through privacy impact assessments, to a dedicated third course on securing AI systems against adversarial attacks and model leakage. Genuinely bridges 'GDPR compliance' and 'AI security' rather than treating them as separate topics.
高级~47 hours · self-paced (3-course specialization)
EU Digital Skills & Jobs Platform · CyberSuiteSecure AI Adoption for SMEs: Cybersecurity and the EU AI Act
CyberSuite
少有的真正为法案适用对象编写的《人工智能法案》课程：它面向采用AI的中小企业，而不是开发AI的实验室。课程托管在欧盟委员会自有的技能平台上，将法律层面的角色、义务和风险分类，与大多数合规课程忽略的安全问题（提示词注入、数据泄露、供应商尽职调查）结合起来。对于部署AI的爱沙尼亚中小企业，这是切实可行的起点。
高级约15小时 · 自定进度