攻击arXiv:2608.23858 · 8月25日研究者对 Google AP2 v0.2 做系统安全分析，识别 48 项威胁系统分析智能体支付协议AP2，揭示合法签名无法阻止前置上下文操纵测试gpt-5.3、gpt-5.5·应用层场景AI Agent提示注入MCP 与技能+1+1摘要系统剖析AP2协议盲区，建立威胁模型并识别8项高危威胁，通过PoC与扫描器推动前置安全防御。本文针对Google智能体支付协议AP2 v0.2展开了系统性安全分析，揭示了密码学签名在智能体前置操作上下文遭到篡改时的安全局限。完整解读