OpenAI高风险动作约束和敏感数据保护被前置到代理工作流背后是Prompt injection 防护开始成为 Agent 设计的基础层

OpenAI拆解代理防提示注入：高风险动作开始被前置约束，敏感数据保护进工作流

OpenAI 发布了一篇关于代理如何抵御 prompt injection 的技术文章，核心意思很直接：真正危险的不是多看了一段恶意文本，而是代理在被诱导后替用户执行了不该做的动作。对 Agent 产品来说，这让安全问题从内容过滤，升级成执行权限和数据边界的问题。 文章提到 ChatGPT 在代理工...