Simon Willison 重申「致命三要素」：Agent 满足三条即可被诱导窃取数据
2C_ornot2C · x · 2026-11-08
Simon Willison 提醒所有使用 AI agent（能调用工具的 LLM）的开发者注意「致命三要素」（Lethal Trifecta）：当系统同时具备
- 访问私有数据
- 暴露于不可信内容
- 对外通信能力
这三个条件时，攻击者就可以诱导系统把你的私有数据外传。
配图以三椭圆图示呈现这三个要素的组合。对任何把 LLM 接入工具和数据流的 agent 应用来说，这是评估 prompt injection 风险的基础框架。
「编程与Agent」频道最新
- 在 Surface 上本地跑 Qwen 27B，指挥多工作区的 Codex 与 Claude agent — draginol · 2026-11-08
- 开发者吐槽：被封闭供应商接连踢掉后无路可走的工作现状 — that_anokha_boy · 2026-11-08
- 牛津新研究：前沿 LLM 智能体与陌生伙伴协调时集体翻车 — rohanpaul_ai · 2026-11-08
- GTX 1080 Ti 11GB 能跑哪个编码 agent 模型？实测对比引热议 — NegotiationNo1504 · 2026-11-08
- Kaigen 引擎网战特性清单:预测回滚、延迟补偿、NAT 穿透全内置 — gdechichi · 2026-11-08
- Kaigen 引擎数小时内向内测用户推送,封测报名仍开放 — gdechichi · 2026-11-08