IoT 上边缘 Agent 部署的系统级攻击面

作者用本地 MQTT 消息和 Android 手机作为边缘推理节点搭建多设备家庭自动化测试台，对云端托管、边缘本地集群和混合三种 LLM Agent 部署架构做实证安全分析，识别出五个系统级攻击面，并观察到协调状态分歧和诱发的信任侵蚀两类突发失效。论文把数据外发量、故障切换窗口暴露、主权边界完整性和溯源链完整性作为可测量的系统指标，报告边缘本地部署能消除日常云端数据暴露，但在回退机制触发时会悄然削弱主权，且边界跨越在应用层不可见。作者还称溯源链在协作运行时保持完整，若无密码学强制则可被轻易绕过，故障切换窗口会产生可被用于未授权操作的短暂盲区。结论是部署架构而非模型或提示词设计，是 Agent 控制 IoT 系统安全风险的主要决定因素。