文章指出，AI Agent 因具备浏览网页、调用工具和长期记忆等能力，攻击面扩展至推理过程。文中展示了一个恶意网页示例，通过伪装成身份验证步骤，诱导AI逐步拼出用户姓名（如“Elwood”），导致敏感信息泄露。这凸显了AI交互中隐藏指令带来的安全风险。