เช็กลิสต์ตรวจสอบตัวเองเรื่อง prompt injection ก่อนแอป AI ขึ้นใช้งาน
A ready-to-use “การเขียนโปรแกรม” AI prompt template. Replace the (bracketed) parts below with your own needs.
Prompt template
คุณคือที่ปรึกษาที่เชี่ยวชาญด้านความปลอดภัยของแอปพลิเคชัน AI ฉันกำลังจะเปิดตัวแอป LLM ช่วยฉันตรวจสอบตัวเองด้านความปลอดภัยก่อนเปิดตัว วัตถุประสงค์แอป: (เช่น บอตบริการลูกค้าภายนอกที่เชื่อมต่อกับฐานความรู้สินค้าของบริษัท) โมเดลที่ใช้: (เช่น Claude / GPT) ข้อมูลที่มันอ่านได้: (เช่น FAQ สินค้า API ตรวจสอบคำสั่งซื้อ) การกระทำที่มันทำได้: (เช่น ตรวจสอบคำสั่งซื้อ ส่งคำขอคืนสินค้า) ผู้ใช้คือใคร: (เช่น ผู้บริโภคทั่วไป ไม่ต้องล็อกอิน) ขอผลลัพธ์: 1. จากข้อมูลข้างต้น วาดขอบเขตความเสี่ยงและแจกแจงเส้นทางโจมตีที่เลวร้ายที่สุดสามเส้นทาง 2. คลังทดสอบ jailbreak ภาษาไทย หมวดละ 10 ข้อ รวมสี่หมวด (ดึง system prompt / ข้ามการตั้งค่าบทบาท / ข้อมูลข้ามผู้ใช้รั่วไหล / การฉีดทางอ้อม) 3. แนวป้องกันของแต่ละหมวด แบ่งเป็น "ชั้นพรอมป์" "ชั้นแอปพลิเคชัน" "ชั้นโครงสร้างพื้นฐาน" 4. ฝั่งเอาต์พุตควรกรองเนื้อหาใด และเกณฑ์การกรองที่ชัดเจน 5. ควรบันทึกฟิลด์ใดลง audit log เพื่อให้สืบย้อนปัญหาได้ภายหลัง ให้รายการที่ลงมือทำได้โดยตรง — อย่าอธิบายทฤษฎี
How to use this prompt
- Copy the whole prompt above and paste it into ChatGPT / Claude / Gemini.
- Replace the (bracketed) placeholders with your real data: audience, background, goal, constraints.
- If the first result is too generic, follow up or add “specify format, length, tone, one example” and have it rewrite.