Simon Willison 重申 AI agent 诱导数据外传的“致命三要素”

Simon Willison 重申，AI agent 同时具备访问私有数据、暴露于不可信内容和对外通信能力时，攻击者可诱导系统外传私有数据。文中将这一组合条件视为评估 prompt injection 风险的基础框架。