让AI助手总结一封邮件，它却执行了邮件正文中的隐藏指令，把聊天记录发给了攻击者。这不是假想——随着Agent获得越来越大的行动权限，提示注入正在从研究课题变成现实世界的安全威胁。 什么是提示注入 提示注入的本质，是攻击者把恶意指令藏进模型会读取的内容里——网页、邮件、文档、工具返回结果——诱导Ag
2026-10-11
AI安全风险已从"幻觉"演变为更隐蔽的"系统性欺骗"。微软365 Copilot被发现零点击提示注入漏洞，Anthropic披露首例几乎全自主的AI驱动网络攻击。传统安全模式在智能体面前已基本失效。 风险升级：从幻觉到欺骗 2025年6月，微软365 Copilot被发现名为EchoLeak的零点
2026-10-06