Invariant Labs报告指出，此类攻击无需用户主动调用恶意工具，只要工具存在于上下文中即可被触发，因此比传统提示注入更难防御。