混淆代理問題
一個擁有權限的程序被誘導替攻擊者行使權限。Agent 支付的核心安全問題就是這個：Agent 有花錢的權限，攻擊者沒有。
相關術語
- 提示注入把惡意指令藏進 Agent 會讀到的內容裡（網頁、郵件、工具返回值），誘導它做出違背用戶本意的行為。在支付場景裡最典型的…
- 授權（Mandate）一個 Agent 被允許花錢的邊界，通常包含單筆上限、單日累計上限、收款白名單和用途。它必須由 Agent 之外的系統強…
一個擁有權限的程序被誘導替攻擊者行使權限。Agent 支付的核心安全問題就是這個：Agent 有花錢的權限，攻擊者沒有。