ความเสี่ยงของ AI เปลี่ยนไปตอนที่มันเลิกเป็นแค่กล่องแชตแล้วเริ่มลงมือทำ เพราะสิ่งที่มันอ่านมาอาจกลายเป็นคำสั่งได้ ซึ่งเรียกว่า prompt injection เช่น หน้าเว็บหรือไฟล์ที่ agent เปิดอ่านแอบสั่งให้มันส่งข้อมูลออกไป ความเสี่ยงหลักมีสามกลุ่ม คือคำสั่งแฝงจากข้อมูลภายนอก สิทธิ์ที่ให้ไว้กว้างเกินจำเป็นจนทำสิ่งที่ย้อนไม่ได้ และข้อมูลลับที่ไหลเข้าไปอยู่ใน context โดยไม่ตั้งใจ วิธีลดความเสี่ยงที่ได้ผลคือให้สิทธิ์เท่าที่งานต้องใช้ แยก sandbox สำหรับงานที่แตะของจริง และตั้งด่านให้คนอนุมัติก่อนขั้นตอนที่ย้อนกลับไม่ได้