待验证50% 置信事实精确时间
在多智能体系统中，Agent A调用Agent B，再由Agent B调用工具C时，中间环节的信任假设往往从未被审视，每一跳都可能成为攻击者注入指令的通道。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证Agentic工作流的动态工具选择特性使Agent能基于运行时推理调用任意API甚至派生新Agent，导致信任边界急剧扩张。76% 相似已验证Agent行为链路本质上是概率性推理过程，相同输入可能产生不同的工具调用序列，这是Agent评估的难点74% 相似待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题74% 相似待验证传递性信任链是间接提示注入的放大机制：当Agent将工具A的输出作为调用工具B的输入时，嵌入的指令会沿链条传递并可能触发非预期调用。73% 相似待验证在多智能体架构中，一个Agent向另一个Agent发送的消息应像用户输入一样被防护，每个Agent只拥有运行工具所必需的权限72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030562API
curl https://kongchang.com/api/v1/knowledge/claims/1030562MCP
get_claim(id=1030562)