Human Attacks on Multi-Agent Systems

Angreifer nutzen Delegation zwischen Agenten, Vertrauensbeziehungen und Workflow-Abhängigkeiten aus — statt einen einzelnen Agenten direkt anzugreifen —, um Privilegien zu eskalieren oder KI-gesteuerte Abläufe im… Im Multi-Agenten-System: Ein Angreifer leitet eine Anfrage wiederholt zwischen zwei voneinander abhängigen Agenten hin und her, sodass jeder die vorherige Bearbeitung des anderen als ausreichende Validierung betrachtet — am Ende erhält er eine Freigabe, die keiner der beiden Agenten allein erteilen würde.