研究人员表示，谷歌反重力人工智能编码工具中的提示注入错误可能会让攻击者在有保护措施的情况下运行命令。