API 数据投毒渗透全链路，AI Agent 安全防线该建在哪？

Lower-Impression-121 · reddit · 2026-08-13

作者提出了一个关于 AI Agent 安全的实战问题：如果外部 API（如天气接口）被黑客劫持并注入恶意数据，这些“有毒”数据不仅会影响直接调用的 Agent，还会污染数据库，进而扩散到 BI 分析、Excel、Word 和 Copilot 等下游应用中。

核心讨论点在于：应该在系统架构的哪个环节部署数据校验或“试毒”机制？是在 Agent 层面、网络边界，还是在数据入库前进行拦截？这引发了关于如何构建深度防御以防止间接提示词注入的探讨。