现实世界的提示词注入攻击：研究揭示一块标牌如何欺骗自动驾驶汽车