再这样下去，Agent要被卖保健品了

📋总体概括

文章聚焦AI Agent面临的新型安全威胁：隐藏指令攻击（Prompt Injection）。骗子在网页屏幕外-9999像素位置埋入人类不可见、但Agent能读取的诱导指令，例如伪装成软件许可证骗Agent支付3美元。研究人员测试发现多个主流模型均上当付款。作者指出，传统诈骗需精心伪装骗过人类，而Agent的出现让骗子只需攻破替主人办事的AI即可，安全能力不足却权限过大的Agent极易沦为受害者，强调Agent安全防护刻不容缓。