Runtime Architecture

這篇論文真正重要的地方，不是再一次說 prompt injection 很危險，而是指出它已經開始和 XSS、CSRF、SQL 生成與多代理感染混成同一條攻擊鏈。當 agent 接上 web、工具與高權限工作流，問題就不再只是模型會不會被一句話帶偏，而是整條控制鏈會不會替攻擊者跨過授權邊界。