针对智能体互联网任务路由的技能描述欺骗攻击

智能体互联网（IoA）作为一种新范式，将网络系统转化为由大语言模型驱动的服务网络，其中异构智能体基于自声明的技能描述通过任务路由进行协作。然而，该范式也暴露了新的攻击面：恶意智能体可策略性操纵其技能描述以偏置路由决策，从而破坏用户任务并降低系统可靠性。本文提出并形式化了一种名为“技能描述欺骗”（SDD）的新型攻击模型，设计了基于大语言模型的 SDD 攻击框架，能自动生成欺骗性技能描述以评估系统脆弱性。在九个代表性领域的实验表明，该攻击成功率高达 98%，揭示了 IoA 中严重的安全漏洞。