Agent-targeted attack surface: injection, phishing and browser exploitation

这些攻击利用了AI代理浏览、点击和代表用户行动的事实：攻击者绕过浏览器隔离控制（同源策略）、通过虚假提示或诱饵诱骗代理执行有害操作（代理钓鱼），或冒充可信的AI品牌来窃取凭证（AI品牌欺骗）。这些攻击共同表明社会工程和网络安全漏洞如何被重新用于操纵自主代理而非人类。