Agent control plane compromise

接管AI代理平台用于决定代理可调用哪些工具、可使用哪些凭据以及可执行哪些操作的中央管理层。由于该层持有代理角色、工具服务器和集成凭据——实际上是平台的“王国之钥”——破坏该层即可完全控制在其上运行的所有代理。

代理编排平台中的单一漏洞可能让攻击者操控组织内的所有代理，并触达其凭据所解锁的下游系统，从而构成董事会层面的供应链风险。