Mandiant 报告揭示企业 AI 风险：失控智能体产生 5 万美元账单与提示词注入威胁

Mandiant 与 Google 威胁情报团队发布报告，指出企业自主 AI 智能体正面临间接提示词注入、供应链投毒和运行失控等重大安全威胁。案例显示某财务 Agent 因死循环在 1 小时内发起超 15,000 次高成本 API 调用并产生约 50,000 美元账单，红队测试中攻击者也成功诱导代码助手将内部敏感仓库同步至外部 GitHub 账户。