提示注入
把恶意指令藏进 Agent 会读到的内容里（网页、邮件、工具返回值），诱导它做出违背用户本意的行为。在支付场景里最典型的后果是改掉收款地址或金额。我们在攻防实验室里对自己的实现做过实测：被注入的 Agent 确实会发出改道后的支付请求，但请求在结算前被授权意图比对拦下——这说明信任层必须活在 Agent 之外。
相关术语
- 授权（Mandate）一个 Agent 被允许花钱的边界，通常包含单笔上限、单日累计上限、收款白名单和用途。它必须由 Agent 之外的系统强…
- KYA(Know Your Agent)对一个发起支付的 AI Agent 做身份归因：它是谁、背后的责任主体是谁、它的授权范围是什么、能不能被吊销。与 KYC…