Agent Name Collision Attacks in Multi-Agent Systems

arXiv cs.CR · 24 sept, 06:00

Un análisis de seguridad en sistemas multiagente identifica vulnerabilidades de colisión de nombres en implementaciones de Agent Cards, donde hosts locales utilizan nombres remotos como identificadores de enrutamiento, permitiendo a atacantes desviar solicitudes hacia pares maliciosos. El trabajo documenta cómo seis de siete integraciones de cliente seleccionaban endpoints controlados por atacantes cuando se dirigían a nombres de pares de confianza, aunque sin transferencia universal de credenciales o herramientas. Las recomendaciones incluyen que los hosts establezcan identidades estables vinculadas al origen, mantengan los nombres como metadatos presentacionales y rechacen alias ambiguos.