Zero-click prompt injection

零点击提示词注入是提示词注入（隐藏恶意指令让AI读取并执行）的一个版本，它完全不需要人类用户的点击、批准或任何操作——攻击在AI处理被污染内容的那一刻自动触发。这消除了许多组织依赖作为最后防线的"人类在环"安全网。

假设人工审批步骤能保护他们免受AI操纵的高管需要了解，某些攻击现在完全绕过了这个保障，需要技术控制而非用户警惕。