Ars Technica 报道了智能体间提示注入问题：一个被攻破的内部智能体向信任它的其他智能体传递注入指令，部分场景导致服务端请求伪造（SSRF）。