Prompt Injection and Excessive Agency: Securing AI Agents Be

AI 代理 在處理不受信任文本時可能執行真實動作，導致注入攻擊與過度代理風險。 - 注入案例：在摘要任務中，隱藏文字指示代理匯出客戶名單並傳送電郵，未經授權即完成敏感操作。