Agent能替人办事，也意味着能替人被骗。研究者发现，钓鱼网站把隐藏指令藏到屏幕外的像素里，多个模型照单全收地付款、发邮件。当GPT和Claude都中招，给Agent下蛊已从玩笑变成真威胁。