在投毒搜索工具案例中，攻击者通过供应链攻击污染搜索API返回注入指令，Agent在初始认证完全有效的情况下完成了数据外泄。