AI助手在阅读外部文档时无法可靠区分被总结的文本和指令，若拥有发送邮件的工具权限，隐藏的指令可能被执行。