bunq

几分钱的转账，就能撬动银行 AI 助手：agent 安全是工程问题，不是对齐问题

blue41 帮欧洲第二大数字银行 bunq 修复了金融 AI 助手的间接提示注入：一笔几分钱的转账、把指令藏进转账备注，就能让助手替攻击者发钓鱼。真正的教训是工具权限、确认门和把外部数据当不可信输入。