不需要提示注入也能操纵Agent：分支引导攻击与COBRA防御架构

模安局提出分支引导攻击，攻击者无需提示注入即可引导Agent越权；COBRA架构强调对Agent的约束要从“它应该怎样思考”落实到“它最终能够做什么”（10月18日）。 來源