arXiv 2026年10月12日同一条越权提示重复15次：A2A子智能体5次里3次交出密钥，多智能体结构不自动设防在A2A多智能体层级中，把同一条越权提示重复最多15次，就能让持有密钥的子智能体在5次试验中3次泄露秘密，说明多智能体结构本身并不自动阻断提示注入。在A2A多智能体层级中，把同一条越权提示重复最多15次，就能让持有密钥的子智能体在5次试验中3次泄露秘密，说明多智能体结构本身并不自动阻断提示注入。University of California, Los AngelesCathleen Qiao（第一作者）#提示注入#多智能体系统#模型上下文协议#AI智能体