Whispers of Wealth：通过提示注入对 Google 的 Agent Payments Protocol 做红队测试

研究者对 Google 的 Agent Payments Protocol（AP2）做红队测试，发现提示注入能在不破坏加密签名的前提下操纵 Agent 决策。团队用 Gemini-2.5-Flash 和 Google Agent Development Kit（ADK）实现 AP2 购物流程，包含 Shopping、Merchant、Merchant Payment Processor 和 Credentials Provider 四个 Agent。Branded Whisper Attack 把指令嵌入商品描述，10 次试验中注入商品 100% 被排到第一；Vault Whisper Attack 通过直接提示注入诱导跨账户数据泄露，10 次中 2 次成功（20%）。作者认为 AP2 的加密签名只保证执行正确，不保护生成交易的推理过程，建议在 LLM 推理之外加入提示注入检测与后置校验。

Deep readingGenerating