arXiv 新研究称 AI Agent 提示词注入问题可能不存在通用解法

论文提出基于 Contextual Integrity 理论重新定义提示词注入攻击，并认为攻击者总能构造看似合理的上下文绕过限制。研究认为现有数据与指令隔离方案只能覆盖有限攻击场景。