代码注入

代码注入（Code Injection）本质上是一种利用软件系统未对动态输入进行严格合法性校验或清理的安全缺陷。攻击者通过构造包含恶意指令的输入数据（如 SQL 语句、系统命令、脚本代码等），欺骗程序将其作为可执行代码而非普通数据进行处理，进而篡改程序逻辑、绕过安全限制或窃取数据。该漏洞广泛存在于数据库交互、命令执行接口及脚本解析模块中，其根源在于“信任输入”的编程范式缺陷，随着大语言模型等 AI 技术的普及，其攻击面正从传统后端扩展至提示工程与模型指令劫持领域。

在现代计算架构中，代码注入被视为最基础且危害最大的安全威胁之一，是许多高级攻击（如蠕虫传播、远程代码执行）的跳板。其生态地位体现在它是验证输入过滤、参数化查询及最小权限原则等安全防御体系的试金石。随着云原生架构和 AI 应用的普及，代码注入的变种层出不穷，从传统的 SQL 注入演变为针对 LLM 的提示注入，要求安全架构从被动防御转向主动的输入沙箱与语义分析。尽管防御手段日益成熟，但在高并发、多语言混合及 AI 交互场景下，该漏洞仍具有极高的隐蔽性和破坏力，是构建零信任安全体系的核心关注点。