隐藏指令伪装成“系统管理员授权”，还要求AI把姓名、证件号、电话和论文发到境外邮箱，并且别告诉用户。这不是普通钓鱼，是把文档变成指令入口。带证件号、合同、论文的文件，上传前应脱敏，外发权限默认关闭。 论文和证件号差点被AI打包泄露