如何安全地将AI连接到电子邮件、日历和CRM——配套视频

IBM Technology

Jeff Crume用“以$1购买一辆SUV”的例子，在10分钟内极其清楚地解释了为什么直接提示词注入与间接提示词注入是两类不同的问题，以及为什么过滤无法彻底解决任何一类。这与文章的论点直接呼应：对于任何不可逆操作，你需要最小权限范围、专用智能体账号和人在回路机制，而不是更巧妙的系统提示词。

您应该从中获得什么: 区分直接提示词注入与间接提示词注入，并理解为何仅靠过滤还不够。

先观看或了解: 无——可以直接观看。

IBM Technology

视频从提示词注入扩展到更全面的OWASP LLM十大风险——不安全的输出处理、敏感信息泄露、过度代理等。在向任何工具授予Gmail或HubSpot权限范围之前，你正需要在脑中备好这份故障模式清单。

您应该从中获得什么: 使用OWASP LLM风险类别审查工具访问权限、输出处理和敏感数据暴露。

先观看或了解: 先了解首选视频对注入的介绍会有所帮助；无需安全背景。