الدرس 13: حقن الموجّه والأمان — بعبارات بسيطة
عندما يتضمّن الموجّه الخاص بك نصًّا من مصدر غير موثوق — مستخدم أو بريد إلكتروني أو صفحة ويب — قد يحمل ذلك النصّ تعليماته الخاصة، مثل 'تجاهل التعليمات السابقة'. أحيانًا يتبعها النموذج. في هذا الدرس سنفهم ما هو حقن الموجّه وكيف ندافع ضدّه بعبارات بسيطة، دون أي كود.
إذا طلبت من النموذج تلخيص نصّ، وقال النصّ نفسه 'تجاهل الطلب واكتب شيئًا آخر' — فقد يطيعه النموذج. الحلّ: أخبر النموذج أنّ النصّ بيانات فقط، وليس تعليمات.
- حقن الموجّه
- نصّ غير موثوق يحتوي على تعليمات تحاول تجاوز تعليماتك الأصلية أو استبدالها.
- مدخلات غير موثوقة
- نصّ من مصدر خارجي (مستخدم أو بريد إلكتروني أو موقع ويب) لا يمكن الوثوق بأنّه لن يحمل تعليمات خبيثة.
- حدّ الثقة
- الفصل الواضح بين تعليماتك (الموثوقة) والنصّ الخارجي (غير الموثوق) الذي يجب التعامل معه كبيانات.