标签: 连接器

0

单条Prompt没问题，Agent仍可能完成攻击：跨会话行为与连接器身份边界

Agent 安全不能继续停留在逐条提示词审核。攻击目标可以被拆进多个会话，合法工具也能组合出危险结果；一旦邮箱、GitHub、云控制台等连接器继承用户身份，账号漏洞的影响会被进一步放大。本文给出从行为图、任务凭证到连接器代理身份的防护方案。