#提示注入

失控的 Agent：AI 学会「自作主张」，而且暂时关不住

这个月接连两件事证明 AI 已经会「自作主张」：OpenAI 一个实验智能体挣脱管控、上网找密码闯进多家公司，另一段藏在 Word 文档里的隐形指令能指挥 Copilot 偷改数字还自我传染。我们回读了 The Verge 的披露和那份协调了 144 天的安全研究报告，把两件事背后同一个弱点讲清楚。