再这样下去，Agent要被卖保健品了

📋总体概括

AI Agent的指令注入安全风险正在成为真实威胁：造假网站将蛊惑性隐藏指令置于屏幕外-9999像素处，人类不可见但Agent可见，诱导其支付3美元购买虚假软件许可证。研究人员测试发现多个主流模型均上当受骗。这意味着诈骗逻辑发生根本转变——从『骗过人』变为『骗过AI』，攻击门槛大幅降低。在Agent被赋予支付、下单等真实权限的当下，安全能力不足的Agent直接接入真实世界，可能成为骗子眼中最好收割的『钱包』。