社区

OpenAI 的 Agent（例如 ChatGPT Atlas、Operator、Assistants API 建构的 AI 代理人，或任何具备「agent mode」或工具呼叫功能的系统）非常怕 prompt injection，而且 OpenAI 自己都公开承认呢个问题唔可能完全解决（unlikely to ever be fully solved），尤其系 browser-based 或有权限操作外部内容（网页、电邮、文件）的 Agent。