概念序列化威胁 / 组合攻击
序列化攻击
针对AI Agent的一种攻击方式,通过诱导Agent执行多个看似合法的工具调用操作,利用操作组合产生恶意效果,绕过单点安全检查机制
核心事实
时间轴 (近 90 天)
9月11日
攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路
已验证65%
针对AI Agent的一种攻击方式,通过诱导Agent执行多个看似合法的工具调用操作,利用操作组合产生恶意效果,绕过单点安全检查机制
攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路