**你的AI代理已遭入侵：RTT攻击揭示新安全威胁**

_Your AI Agent Is Compromised_

> TrendAI研究揭示了一种针对AI代理的新型利用模式——RTT（Return-to-Tool）。攻击者通过间接提示注入，在看似无害的文本中嵌入指令，诱导AI代理调用其授权工具执行恶意操作，如窃取客户记录、内部文档等敏感数据。由于RTT可隐藏在任意内容中，传统边界防御（如WAF、沙箱）无法有效检测，对AI代理安全构成了严峻挑战。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-06-11 20:54（北京时间）
- **原文**：[打开原文](https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/pwning-agentic-ai-part-i-your-ai-agent-is-already-compromised)