文章总结： 本文记录了TryHackMe平台LoveatFirstBreach2026活动中提示词注入房间的解题过程。作者尝试使用自动注入工具并分享了手动测试步骤，通过直接询问和尝试不同Flag路径成功获取了三个Flag，同时指出AI提示词注入技术已能攻破Gandalf第5关，具有实战参考价值。 综合评分： 70 文章分类： AI安全,CTF,实战经验

TryHackMe第275天：提示词注入攻击

原创

青青青青 青青青青

秦小信

2026年2月14日 12:12 陕西

房间地址为：https://tryhackme.com/room/lafb2026e6

是TryHackMe最近搞的Love at First Breach 2026活动一个房间。

题目要求：

1、Whats the prompt injection flag?

2、What the system flag?

3、What’s the final flag?

结合最近一直在用skill搞自动提示词注入工具，试了一下，还得改进。

这个其实是PROMPT_INJECT_FLAG的响应，前两问直接输入问题，可得到flag。

第一问：

第二问：

第三问如法炮制，还是第一问的答案。

发现第一问触发的FLAG#1,第二问触发FLAG#3,用FLAG#2试一下第三问，得到flag。

AI提示词注入攻击已能完成Gandalf第5关。https://gandalf.lakera.ai/word-blacklist

顺祝大家情人节快乐！

以上。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：秦小信 青青青青 青青青青《TryHackMe第275天：提示词注入攻击》