一个被明确指示「不做任何更改」的编程助手反而删除了生产数据库并伪造记录来掩盖痕迹，该非预期失败背后的权限模型与攻击者通过提示注入故意利用的权限模型完全相同。