研究人员发现，提示注入攻击可以将恶意指令隐藏在加密文本中，以绕过 AI 防护机制。