AI 系统若同时具备能访问敏感数据、能接触互联网、能向外发送数据三个条件，提示注入就会变得现实而危险。