Insecure Inter-Agent Protocol Abuse

Angreifer nutzen Schwächen in den Koordinationsprotokollen aus, die Agenten sprechen — allen voran MCP und A2A —, um Zustimmungsprüfungen zu umgehen, einen Protokollübergang zu kapern oder geteilten Kontext zu… Im Multi-Agenten-System: Eine fehlerhaft geformte MCP-Nachricht imitiert einen legitimen Protokollübergang und überspringt den Zustimmungsschritt, den ein Tool-Aufruf hätte verlangen müssen, sodass ein Spezialagent eine sensible Operation ausführt, die der Orchestrator nie freigegeben hat.