混淆代理攻击

混淆代理攻击是一种权限提升安全漏洞，攻击者通过欺骗一个拥有合法权限的中间程序（代理）代为执行恶意操作，从而绕过直接访问限制。在AI Agent场景下，该攻击可利用委托链中的设计缺陷，通过控制中间环节横向扩大访问边界。