混淆代理问题
一个拥有权限的程序被诱导替攻击者行使权限。Agent 支付的核心安全问题就是这个：Agent 有花钱的权限，攻击者没有。
相关术语
- 提示注入把恶意指令藏进 Agent 会读到的内容里（网页、邮件、工具返回值），诱导它做出违背用户本意的行为。在支付场景里最典型的…
- 授权（Mandate）一个 Agent 被允许花钱的边界，通常包含单笔上限、单日累计上限、收款白名单和用途。它必须由 Agent 之外的系统强…
一个拥有权限的程序被诱导替攻击者行使权限。Agent 支付的核心安全问题就是这个：Agent 有花钱的权限，攻击者没有。