再这样下去，Agent要被卖保健品了

📋总体概括

AI Agent正成为网络诈骗的新型攻击目标。假网站将蛊惑性隐藏指令藏在屏幕外-9999像素处，人类不可见但Agent可读取，指令诱导其支付3美元所谓『软件许可证』费用。研究测试显示多个主流模型均被骗付款。相比传统诈骗需精心伪装骗过人类，Agent诈骗只需让替主人办事的AI信了即可，攻击门槛大幅降低。文章警示：安全能力不足却被赋予过多权限的Agent进入真实世界，极易沦为被骗钱的『冤大头』，安全建设已成Agent落地的关键短板。