Simon Willison推广的“致命三要素”指出：当Agent同时具备可访问私有数据、暴露于不可信内容、拥有对外通信通道三者时，就可能被骗走数据。