AI Agent凑齐三块拼图，出事只是时间问题
反诈老周 · 2026-10-04T13:48:55
这是一场安全演讲的中字版，讲的事，每个用过 AI 助手的人都该知道啊。 讲者说，一个能干活的 AI Agent，天生带着三样东西。能碰到你的私人数据，会读到网上来路不明的文字，还能自己动手去操作。三样凑齐，出事只是时间问题。 凑齐之后怎么出事？一行藏在网页里的恶意文字就够了。Agent 读到它，当成指令执行，把你的数据送出去。这套手法叫提示词注入，在 OWASP 大模型应用风险清单上排第一，不靠任何代码漏洞，防不胜防。 真例子里，有研究演示银行 AI 客服被塞进一行指令，客户卡号就吐出来了。国内今年也出现过 AI 换脸冒充银行员工的案子。 防护就一条，敏感操作别让模型直接碰啊。付款、转账、给权限，单独走验证通道。 我干社区反诈八年，骗术年年变，逻辑没变过，都是让你自己把门打开。AI 只是让开门这件事，变得更顺滑了。