安全研究者近期记录到一起在野攻击：攻击者将恶意 Markdown 内容嵌入文档，AI 智能体解析后误判为可信指令，并以完整凭证执行了未经人类批准的工具调用。