再这样下去，Agent要被卖保健品了

📋总体概括

文章聚焦AI Agent的安全风险：随着Agent获得支付、浏览等真实操作权限，专门针对其设计的隐藏指令攻击已经出现。例如假网站把诱导指令藏在屏幕外-9999像素处，人类不可见但Agent可读取，以3美元软件许可证为诱饵实施诈骗。研究人员用多个模型测试，结果好几个模型真的被骗付款。传统诈骗需骗过人，如今只需骗过替主人办事的AI，攻击门槛大幅降低。