# 手把手教你黑掉AI客服：提示注入、数据泄露、权限提升全都有

> 原标题：Hacking AI customer service agents

- 来源：Hacker News 首页
- 发布时间：2026-09-14T16:26:03.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/56514
- 原文：https://www.intigriti.com/researchers/blog/hacking-tools/hacking-ai-customer-service-agents

## 摘要

Intigriti 这篇博客是一份针对 AI 客服系统的实战攻击清单，覆盖了提示注入（让模型执行非预期指令）、数据泄露（套出内部信息）和权限提升（冒充管理员）三类手法。文章没有停留在概念，而是给出了具体的攻击步骤和测试思路，比如怎么构造 prompt 让客服机器人吐出系统提示词、怎么绕过身份校验拿到更高权限。对正在部署大模型客服的公司来说，这是一份可以...