跳至內容
部分或全部頁面已經過機器翻譯。

編寫好的AI提示訊息

使用人工智慧功能時,您可以使用自然語言問題或命令來要求資訊。我們稱這些為提示。

你編寫提示的方式會影響人工智慧回答的相關性。本頁將教你如何寫出能獲得最佳效果的提示語。

好的提示的要素

以下是優秀提示的基本特徵。

清晰的思路和明確的目標

  • 請具體說明您的需求。如果知道姓名、ID或時間戳,請一併提供。
  • 避免使用含糊不清的措辭,例如「告訴我所有關於威脅的事情」。

上下文

  • 將你的問題與你目前的目標連結起來,例如調查一項偵測。
  • 請提供相關數據,例如 IP 位址、檔案雜湊值和案件 ID。

行動導向語言

提示語以分析、總結、比較或生成等動詞開頭。

範例

“產生一份過去 24 小時內可疑活動的概要報告。”

適當的範圍

根據您的需要,縮小或擴大時間範圍、資料來源或端點集。查詢範圍過廣可能會產生大量相關性有限的資料。

範例

“列出過去 3 天內子區域 x 中端點上嚴重程度為高或危急的檢測結果。”

指定格式

請明確說明您偏好的格式,例如要點式、簡短摘要或逐步說明。

範例

“用要點列出每一項偵測,包括威脅嚴重程度和建議措施。”

有效提示的技巧

運用這些技巧,讓你的提示語更加詳細、更有背景資訊。

請提供具體時間範圍

設定時間限制可以限制產出量,使其更易於管理。

範例

「過去 24 小時」、「6 月 1 日至 6 月 3 日之間」或「過去 10 天」。

使用已知標識符

包括主機名稱、IP 位址、使用者帳戶、進程名稱或偵測參考資訊。

範例

“分析端點的可疑進程” ID ENDPOINT-01

指定您想要的輸出結果

請提供格式,以便回覆內容能夠以可直接使用的格式呈現。

範例

  • “制定調查時間表”
  • “以要點形式產生最終摘要”

使用後續提示

若初步回覆缺乏細節,請跟進提出更具體的提示。

範例

  • “詳細說明檔案雜湊值或網路指標。”
  • “以層級結構顯示流程沿襲關係。”

請參考先前的討論以了解背景。

您可以回顧之前聊天中討論過的觀點。

範例

“利用本帖前面提到的分類數據,列出所有潛在的惡意網址。”

優化提示

以下範例示範如何將簡單的提示改寫成更強大、上下文更豐富的查詢。

範例:調查可疑過程

!!! bad "尋找惡意進程"。

為什麼這個提示不夠強:

-   範圍太廣了。人工智慧助理不知道具體時間段、哪些設備,也不知道如何解釋「惡意」。

!!! good "分析過去 24 小時內裝置 ENDPOINT-01 上運行的所有進程,並識別任何被標記為惡意進程。請包含進程 ID、命令列參數和哈希值。

為什麼這個提示更有力:

-   專注於特定裝置。
-   目標是在24小時內完成。
-   請求具體細節,例如惡意狀態、進程 ID、命令列和檔案雜湊值。

範例:產生病例摘要

總結此案。

為什麼這個提示不夠強:

  • 它沒有指定案件 ID、重點領域或所需詳細資訊。

!!! good "為此案例產生一份以業務為中心的摘要,內容包括檢測結果、根本原因、受影響的端點和建議的補救措施。請用要點列出調查結果。

為什麼這個提示更有力:

-   明確內容:偵測結果、根本原因、受影響的端點。
-   要求提供特定類型的摘要:以業務為中心,而非技術性。
-   要求採用特定格式:項目符號清單。

進階提示技巧

試試這些高級技巧來提升你的效果。

連鎖提示

先提出一個廣泛的問題,然後再透過後續問題細化範圍。

範例

  • 第一個提示:“發現了哪些可疑過程?”
  • 第二個提示:“這些進程中哪些有連接到外部 IP 位址的網路活動?”

多個數據點

將已知資料點合併到一個提示中。

範例

檢查這些文件哈希的信譽度[abc123…xyz789…並與端點上偵測到的任何惡意網路活動相關聯 ENDPOINT-01 在過去48小時內。

指定輸出長度或詳細程度

設定命令提示字元的輸出限制。

範例

  • “請將答案限制在五個要點以內。”
  • “將最終分析結果以簡短段落的形式輸出。”