Agent2Agent 系统中的授权传播：多跳委托的实验性安全评估

Gabriele Donno, Kashif Mehmood, Katina Kralevska

论文 2026 原文 2026-11-04 arXiv preprint (cs.MA) arXiv:2611.07050 收录 2026-11-09 A2Adelegationauthorizationagent-identitymulti-hopsecurity-evaluation

摘要

委托式 A2A 工作流中，发出请求的智能体与授权来源的委托主体并非同一实体，由此产生安全问题。本文在一个合成的四方医疗报销流程中评估「下游分层校验」设计：原型把当前调用方上下文、可传递的授权证据、逐跳 Ed25519 请求认证，以及请求与授权物各自独立的防重放状态分开处理。15 项对抗条件下拒绝 14 项；一项针对委托路径的隔离测试暴露出缺少语义层面的权限衰减（semantic authority attenuation）。另一项「授权中间人」实验表明：持有共享授权证据 HMAC 密钥者可以改写所表示的权限并生成合法证据。在固定深度的本地基准中，完整配置的安全处理时延中位数为 5.11 ms，序列化载荷 3.87 kB。结果说明把「请求认证」与「继承的授权」分离是有价值的，并指出「可验证来源的委托」与「语义衰减」是更强 A2A 授权传播所必需的两项要求。

引用本文条目

GB/T 7714-2015

Gabriele Donno, Kashif Mehmood, Katina Kralevska. Authorization Propagation in Agent2Agent Systems: An Experimental Security Evaluation of Multi-Hop Delegation[EB/OL]. arXiv preprint (cs.MA), 2026(2026-11-04)[2026-11-13]. https://arxiv.org/abs/2611.07050.

BibTeX

@misc{donno2026,
  author = {Gabriele Donno and Kashif Mehmood and Katina Kralevska},
  title = {Authorization Propagation in Agent2Agent Systems: An Experimental Security Evaluation of Multi-Hop Delegation},
  year = {2026},
  organization = {arXiv preprint (cs.MA)},
  howpublished = {\url{https://arxiv.org/abs/2611.07050}},
}

查看原文 ↗

本条目为「智联观察」资料库收录，引用时请注明来源与本页链接。