网络安全专家警告：犯罪分子利用提示注入攻击AI助手

网络安全专家警告，犯罪分子通过提示注入攻击欺骗AI助手，将恶意指令隐藏在普通邮件、网页或文档中。与传统病毒不同，这种攻击无需恶意软件，指令可用纯英文编写。AI代理可能将隐藏指令误认为应执行的命令，从而泄露个人信息或执行未授权操作。专家表示这是当前就存在的威胁。

• OWASP：代理过度权限成为 LLM 应用的核心安全问题2026-09-16