待验证50% 置信观点精确时间

在多 Agent 系统中，被注入的 Agent 可能向其他 Agent 传递被污染的上下文，形成信任链污染，且当前业界尚无完善的防御方案

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/24

首次发现

有效期至：2026/12/23

来源

多智能体系统上生产环境，最先崩的是什么？

涉及实体

Prompt 注入concept 多智能体系统concept

相关事实

待验证Agent连接的第三方工具本身可能存在漏洞，成为攻击者渗透企业系统的跳板，构成供应链风险76% 相似待验证多 Agent 群聊系统中，判断由哪个 Agent 响应用户问题是当下众多 Agent 产品正在攻克的技术难点74% 相似待验证多 Agent 系统本质上是一个状态高度共享、又缺乏严格事务保证的分布式系统71% 相似待验证为每个 Agent 分配唯一标识可解决多个 Agent 共享同一套凭证导致无法定位责任主体的隐患71% 相似待验证Agent 团队中的成员可以互相交流，而普通子 Agent 模式下子 Agent 的上下文是完全隔离的71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/946450

API

curl https://kongchang.com/api/v1/knowledge/claims/946450

MCP

get_claim(id=946450)