再这样下去，Agent要被卖保健品了

📋总体概括

AI Agent的安全漏洞正成为新型诈骗突破口：诈骗网站把隐藏指令放在屏幕外-9999像素处，人类不可见但Agent能读取，诱导其支付3美元购买虚假软件许可证。研究中多个模型被骗成功。相比传统网络诈骗需精心伪装骗过人类，Agent让骗子只需攻破替主人办事的AI即可，攻击门槛大幅降低。文章警示：安全能力不足却被赋予过多权限的Agent进入真实世界，极易成为诈骗的『冤大头』。