马斯克建议把 Grok 接入私信，Claude 的回答点破 prompt injection 风险
alex_verem · x · 2026-10-19
作者Alex Verem晒出向 Claude（Opus 5.5 High）提问「该不该让 AI agent 读取我的私信和邮件」的回答，回应马斯克所谓「把 Grok 接入 DMs 是最佳用法」的说法。
Claude 的核心论点：
- 问题不在于 agent 能读你的消息，而在于它分不清消息和指令——任何能给你发邮件的人都能向你的助手下命令（隐藏在 newsletter 里的一行字让它转发发票、重置密码、回传验证码）
- 建议的防线：让 agent 只做摘要和草稿，所有发送、付款、删除、登录操作必须人工逐步确认；工作与个人账号分离
- 风险与便利不对称：每次授权便利只多一点点，风险却随账号权限线性放大
这是一份简明但切中要害的 agent 安全使用建议，直指间接 prompt injection 这一核心威胁。
「安全」频道最新
- 微软介绍 ASSERT 与 ACS:在工具调用前拦截 AI Agent 错误账号访问 — usamawahabkhan · 2026-10-19
- OpenRouter 曝光 24/7 自我改进安全 agent Sentinel，误判率仅 0.05% — Dan_Jeffries1 · 2026-10-19
- 自动安全检查一票否决，用户控诉 Claude Code 安全护栏已影响可用性 — DubaiInJuly · 2026-10-19
- GPT-4.1+RAG 审阅临床试验知情同意书，准确率达 92.1% — lamechthinkbig · 2026-10-19
- 马斯克警告：超人说服力的超级智能会「一击致命」很多人 — elonmusk · 2026-10-19
- Gemini 总结安全报告暴露关键误导点：残留风险与注入率被淡化 — davidmanheim · 2026-10-19