ASI07代理之間的不安全通訊

Insecure Inter-Agent Communication

模擬情境

這是一組分工付款與訂位的 AI 代理。付款代理的交易沒有成功，也沒有發出有效收據，但交接通道卻出現一則自稱來自 payment-agent 的 PAID 訊息。訂位代理若只相信這個發送者名稱，就會繼續確認訂位。本情境會把付款狀態、交接訊息與訂位結果並排，展示代理之間的訊息如何變成錯誤的執行依據。

自稱的發送者沒有被驗證 (Unauthenticated Agent Message): 訊息寫著 from: payment-agent，不代表真的是那個代理傳送。缺少可靠的身分驗證與訊息完整性保護時，偽造的交接內容也可能被下一個代理當成可信輸入。

交接宣告取代付款事實 (Handoff–State Mismatch): PAID 是訊息中的宣告，不是付款服務的實際交易結果。即使訊息能驗證來源，也仍須確認訂單、交易狀態與是否重複使用；不能把一段代理文字當成完成付款。

9:41

Dinner Team

付款與訂位助理

AI 助理已就緒

AI 正在操作的畫面

晚餐訂位結帳

訂單DINNER-48

付款狀態等待確認

訂位規則確認付款後才訂位

向銀行請款 DINNER-48…

代理交接

等待付款確認後才訂位。