AI 智能体正在考验零信任安全的极限

贝尔法斯特女王大学（QUB）团队在 IEEE Spectrum 发文指出，多智能体系统正暴露出传统安全机制的漏洞。文章称，即使系统设置检查点提示智能体删除历史相关信息，后续提示词仍可能诱使其重新带出应被删除的信息，构成典型的 context recovery attack。该校的内部实验显示，借助智能体编排，去认证攻击（de-authentication attack）的执行速度可低至 2 到 3 秒，几乎不给系统留下打补丁的反应时间。