Mirage 用诱饵凭证保护电商 AI 智能体的折扣与结账权限

开源项目 Mirage 通过向电商 AI 智能体提供诱饵代码和虚假底价，将真实凭证与资金操作留在服务器端，阻止提示词注入造成实际损失。240 次 AI 对话测试中，普通商店泄露 5 项真实秘密并损失 $363.05，Mirage 未泄露秘密或产生资金损失，同时识别出 12 名攻击者、追踪 10 名付款人且无误报。