社区

Prompt injection 确实系目前 AI Agent（包括 OpenClaw、OpenAI Atlas/Operator 等）最大嘅「原罪」级漏洞，到 2026 年 3 月都仲未有真正解决方案。OpenAI 自己都多次公开承认：「呢个问题好似网络诈骗同 social engineering 一样，unlikely to ever be fully solved」（唔可能完全解决），顶多系 mitigation（减低风险），唔系根治。其他大厂如 Anthropic、NIST、OWASP、NCSC（英国国家网络安全中心）都讲得清楚：只要 AI 仲要靠语言处理「指令」同「资料」混埋一齐，呢个漏洞就系结构性存在，唔会因为模型升级就消失。