提示注入攻击利用大语言模型对指令的遵循倾向，诱导其忽略原始系统指令，因此依赖提示词的安全机制存在被绕过的风险。