研究揭露Gemini AI代理對代理攻擊，竊取敏感資料並竄改程式碼

攻擊者利用AI代理協作機制中的權限漏洞，透過受控的AI代理向另一個代理發送惡意指令，從而竊取敏感資訊或竄改程式碼。這種「代理對代理」攻擊手法利用了系統間的信任關係，使防禦變得更加困難。一般開發者容易忽略AI代理間的互動風險，誤以為系統內部通訊是安全的，從而讓攻擊有機可乘。建議企業與開發者應嚴格審視AI代理的權限設定，並實施多層驗證機制，防止惡意指令在代理間傳遞。