研究：延迟注入攻击可劫持生命维持Agent

2026年10月14日，arXiv Artificial Intelligence 刊出 Josef A. Habdank 的论文，研究一个以维持人类生命为唯一职责的工具型智能体，能否被延迟提示词注入诱导致死。实验基于 NASA 衍生的 BioSim 月球栖息地仿真，由 AI 操作员控制生命支持系统。论文设定的攻击条件为：攻击者无法伪造传感器或操作设备，只能说服智能体放弃其目标；且需要持续性，即必须在操作员注视下维持停机状态。论文摘要称，作者提出该问题并开源了实验代码与实验轨迹。目前报道未给出实验是否成功诱导智能体致死的结果，也未披露攻击成功率等具体数据。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。