再这样下去，Agent要被卖保健品了

📋总体概括

随着AI Agent被赋予支付、下单等实际权限，一种新型攻击手法已经出现：恶意网站把蛊惑性隐藏指令藏在屏幕外-9999像素处，人类肉眼不可见，但Agent能读取并执行。研究人员测试发现多个主流模型都被诱导支付了3美元的虚假软件许可证费用。文章指出，传统诈骗需要骗过人类，而Agent的出现让骗子只需攻破AI这一层，安全能力不足却权限过高的Agent极易沦为被收割的对象。