Prompt Injection 更像社会工程而非传统恶意软件

alifcoder 认为 prompt injection 在性质上更像社会工程，而非传统恶意软件。其设想的场景是：agent 在调研供应商时访问到含隐藏指令的网页，指令要求它无视用户、打开另一页面并把信息发送过去。对人类来说这只是网页内容，对 agent 却是同一上下文里的新指令。