待验证50% 置信注意事项精确时间
在多 Agent 系统中，若所有子代理共享同一套工具和访问凭证，一旦某个子代理被提示注入攻击操控，攻击面将波及整个系统
1
来源数
50%
置信度
长期有效
时效性
2026/9/30
首次发现
来源
涉及实体
相关事实
待验证在多 Agent 场景下，若每个 Agent 使用各自的幂等键，同一业务操作会被系统视为多个不同请求78% 相似待验证在多 Agent 系统中，被注入的 Agent 可能向其他 Agent 传递被污染的上下文，形成信任链污染，且当前业界尚无完善的防御方案77% 相似待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题75% 相似待验证为每个 Agent 分配唯一标识可解决多个 Agent 共享同一套凭证导致无法定位责任主体的隐患74% 相似待验证Multi-Agent architectures require designing explicit message-passing interfaces and state synchronization mechanisms to ensure each Agent's output can be correctly consumed by downstream Agents74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/960437API
curl https://kongchang.com/api/v1/knowledge/claims/960437MCP
get_claim(id=960437)