代替欺骗：代理AI打开的“新攻击面”真相：通过不可见命令劫持AI的“CAPTCHA时代诈骗”