ESTI可劫持具身智能体的环境状态文本

武大等提出，无需修改指令，虚假状态可传导到真实动作