CVE-2026-31854

小型工单 AI 智能体漏洞复盘，七步筑牢安全防线

一个几百行的客服工单智能体，被一条藏在工单正文里的指令诱导转发客户邮件。据此梳理五类攻击入口与七步防线，核心结论是提示注入无法彻底修复只能隔离防控，权限、沙箱与日志必须提前设计。