抄作业 / 警告 / Meta Muse

做了什么

文章以 Meta Muse 为案例解释间接提示注入：网页、邮件、PDF 或工具返回中藏着给 agent 的指令，人看是普通内容，AI 却可能执行；当 agent 能访问私人数据、浏览器、API 和凭证时，这些内容就成了攻击面。作者来自安全公司 HexTyx。

场景

收件箱分拣 社媒排期 安全与隐私 调研监控

资料完整度

• ✓ 作者与原链接有
• ✓ 做了什么有
• ✓ 来源原文摘录有
• ✓ 截图 / 媒体有
• — 步骤 / 章节来源未提供
• — 提示词 / 配置原文来源未提供
• — 结果 / 数字来源未提供
• ✓ 风险提示有
• ✓ 相关条目有

— 表示来源没有给出，本站不补写。

来源原文摘录

Your AI assistant doesn’t have to be hacked if it can be convinced to hack itself.
That’s the uncomfortable security problem behind indirect prompt injection.
A malicious webpage, email, PDF, image, support ticket, or tool response can contain instructions designed specifically for an AI agent.
A human may see ordinary content.
The AI may see instructions.
And if that AI agent has access to private data, browsers, APIs, files, credentials, and external tools, seemingly harmless content can become an attack surface.
Meta Muse provides a useful real-world case study.
Muse is designed as an

展开全文

autonomous AI agent that can browse, work with files, execute code, use connectors, and interact with external services.
That creates a fundamental security question:
What happens when the information an AI agent reads becomes the attacker’s way of talking to it?What Is Indirect Prompt Injection? …

摘自原文章，照录原文，未翻译。

效果截图

提示词

来源没有给出可直接复制的提示词原文。

怎么复制

1. 读原文：medium.com ↗
2. 把原文里的步骤/提示词整理成一条消息交给 Bot
3. 先手动跑一次，再决定频率

风险与限制

• 这是一条额度/故障反馈（警告），不是可复制的作业。
• 会读写你的邮箱：先只给只读和草稿权限，发信前人工审批
• 用到浏览器或网页登录：最耗额度，能用 connector 就别开浏览器
• 作者的结果不保证能复现，以原帖为准

用量预估

用金属计算器估一下