提示注入攻击利用模型对指令与数据边界的模糊性，难以通过模型层过滤器完全拦截。