如果最大的实验室容易受到提示注入攻击,我们应该对较小的应用程序抱有什么期望?