针对prompt injection进行case study，提出通用框架形式化prompt injection attack。通过融合已有攻击方法设计了一种新的攻击，并且提出一种用于防御prompt injection的框架。在10个LLMs和7个任务上对prompt injection攻击及防御进行测试。

Defense

Prevention-based defense

Detection-based defense

预处理data prompt和/或instruction prompt，使LLM集成应用在data prompt受损（compromised）的情况下仍旧可以完成目标任务。