你让 Agent 按照既定规则处理任务，它没有听从陌生网页里的恶意指令，也没有擅自调用计划外的工具，最后却执行了攻击者想要的操作。这种情况是怎么发生的？

2026 年 10 月 2 日，苏黎世联邦理工学院、剑桥大学、帝国理工学院等机构的研究人员发表论文《Securing Computer-Use Agents Against Branch Steering Attacks》