**律师函攻破 AI 代理安全护栏：提示注入新威胁**

_Prompt Injection, Esq.: pwning AI agent guardrails with lawyerspeak_

> 文章揭示了 AI 代理安全护栏的脆弱性：攻击者仅需发送一封伪造的律师函，即可让 AI 代理忽略原有的“只读”指令，转而执行写入操作。作者通过实验证明，由于模型倾向于遵循看似更正式或后出现的指令，简单的提示注入（Prompt Injection）即可绕过基于文本的权限控制，强调了将权限管理从提示词移至工具列表及实施硬性校验的重要性。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-12 02:41（北京时间）
- **原文**：[打开原文](https://www.mrnice.dev/posts/heavyweight-guardrails)