攻击arXiv 2608.23858·8月25日研究者对 Google AP2 v0.2 做系统安全分析,识别 48 项威胁系统分析智能体支付协议 AP2,揭示合法签名无法阻止前置上下文操纵arXiv2608.23858发表8月25日层应用层场景AI Agent测试gpt-5.3、gpt-5.5攻击提示注入组件MCP 与技能+1+1深度解读完整解读