攻击者入侵AI代理的方式有：耗尽令牌预算、劫持使其与其他系统通信的Webhook，以及污染其保存的会话状态，使其从受损的检查点恢复。这些方法共同表明，代理除了模型本身之外还有多个攻击面，因此防御者需要保护代理的资源限制、通信端点和内存。