OpenA2A《AI 智能体安全态势》报告：工具调用出现了
AI 导读
OpenA2A Research 第 6 期《AI 智能体安全态势》行为威胁报告显示，其 TrapMyAgent 蜜罐 MCP 服务器在 2026 年 9 月 19 日至 10 月 19 日收到 420 次工具调用，较上一窗口的 9 次大增，而连接事件从 422,010 降至 396,401。调用来自 19 个指纹，涉及 shell 执行、数据库查询、密钥获取等操作。AgentPwn 蜜罐记录的 2,813 次注入诱饵回调中，2,578 次来自浏览器和链接预取器、235 次来自声明身份的 LLM 爬虫，声明为自主智能体的为 0。A2A 握手从 15,670 升至 27,247，握手后的任务请求仅 1 次，报告判断为枚举而非使用；10 月 19 日扫描还发现 2,495 台暴露的 MCP 服务器，较 9 月 1 日增长 24.9%。