AI 并未让坏人更聪明，只是让作恶的门槛大幅降低

上一篇结尾，我开了个玩笑：Agent 的防守这么松，那是不是干脆去当攻击者，来钱更快？这期就来扒一扒黑客们在Agent时代是怎么赚钱的。很多人聊 AI 安全，很容易越聊越散：提示注入、MCP、RAG、浏览器扩展、插件、供应链、深伪、勒索、云权限、Agent 工作流……每个词都能写一篇。但站在普通人的视角，真正该问的问题不是“它用了什么攻击技术”，而是：如果有人真的盯上 AI Agent，他到底靠什么赚钱？顺着钱看，事情会清楚很多。攻击者赚钱，无非盯着几样东西：入口、权限、数据、信任、规模。AI 没有发明黑