Agent Data Injection Attacks are Realistic Threats to AI Agents

这篇系统化讨论 agent data injection：恶意内容可以藏在网页、文档、工具返回值或外部数据库中，不必直接写成用户 prompt。论文把攻击面放在 agent 的数据供应链里，分析它如何影响工具选择、决策流程和敏感动作。它把“外部数据不可信”从安全常识推进到 agent 架构层面的威胁模型。