# a2a
標記為「a2a」的 27 篇文章
攻擊多代理系統
針對多代理架構的攻擊技術，涵蓋代理間注入、信任邊界破壞、連鎖入侵，以及 A2A 協定攻擊。
代理式利用
代理式 AI 系統中安全漏洞的完整涵蓋，包含 MCP 工具利用、多代理協議攻擊、函式呼叫濫用、記憶體系統入侵、框架特定弱點與工作流程模式攻擊。
A2A 代理冒名
A2A 協議中冒充其他代理身分以取得信任、觸發未授權動作或誘發錯誤決策的攻擊。
A2A 成品操縱
操縱 A2A 協議中代理間傳遞的成品（Artifact）內容或 metadata，以影響下游代理行為。
A2A 成品投毒
向 A2A 成品注入對抗性指令或資料，使讀取成品的代理執行攻擊者行為。
A2A 能力欺騙
欺騙 A2A 代理的能力宣告，使編排者將敏感任務指派給攻擊者掌控的代理。
A2A 共識操縱
操縱多代理共識機制（投票、拜占庭容錯、決策協商）以達成未授權結果的攻擊。
A2A 委派鏈攻擊
利用 A2A 任務委派鏈跨越信任邊界，使權限與信任沿委派鏈不當累積的攻擊。
A2A 發現利用
利用 A2A 代理發現機制（Agent Card、註冊表、目錄服務）進行攻擊或資訊蒐集。
A2A 訊息竄改
在傳輸中竄改 A2A 訊息以改變任務內容、結果與狀態的攻擊。
A2A 協議安全性分析
Google A2A 協議的整體安全分析，涵蓋認證、授權、訊息完整性與信任邊界。
A2A 推送通知濫用
濫用 A2A 推送通知機制以注入指令、觸發非預期任務或造成資源耗盡的攻擊。
A2A 任務注入
向 A2A 代理注入未授權任務或修改既有任務以達成對抗目標的攻擊。
A2A 任務狀態操縱
操縱 A2A 任務狀態機（待辦、執行中、完成、取消），以跳過驗證或重複執行。
多代理與 A2A 協定利用
為多代理系統與 Google Agent-to-Agent（A2A）協定之利用技術，涵蓋信任模型攻擊、訊息注入、編排者受損與級聯失敗利用。
A2A 協定利用
深入的技術分析，剖析針對 Google 代理對代理（A2A）協定的攻擊向量，涵蓋 JSON-RPC 訊息注入、任務狀態挾持、代理卡操弄、探索服務投毒、串流利用，以及推播通知濫用。
A2A 代理卡欺騙
偽造 A2A 代理卡以宣告惡意能力，攔截合法代理之任務委派。
A2A 能力混淆攻擊
混淆 A2A 能力協商，使編排器將不當任務委派給無特權代理。
A2A 訊息重放與修改
攔截、重放並修改 A2A 訊息以操弄多代理工作流程結果。
A2A 任務委派劫持
劫持 A2A 任務委派鏈，將敏感操作重導至攻擊者控制之代理端點。
A2A 協定安全評估
評估涵蓋多代理 system 漏洞、信任邊界攻擊、agent-to-agent 協定利用。
技能驗證: A2A 協定攻擊
實務技能驗證的多代理信任邊界攻擊、協定利用。
A2A 協定任務注入
注入惡意任務 into 代理對代理(代理-to-代理)協定 通訊通道,以重新導向 多代理工作流程.
A2A 訊息攔截演練
攔截並竄改基於 A2A 協定之多代理系統中各代理之間的訊息。
A2A 協定注入演練
利用 Google 的 Agent-to-Agent 協定進行跨代理提示詞注入的詳解。
A2A 信任邊界攻擊
進階演練：利用 Agent-to-Agent (A2A) 協定在多代理系統中濫用代理間的信任邊界。
A2A Agent Impersonation 詳解
Walkthrough of impersonating a trusted agent in an A2A network to intercept and redirect delegated tasks.