# 新型多智能体协议将提示注入攻击成功率降至零

> 研究人员推出 multi-CaMeL，这种通信方法可阻止分层 AI 智能体系统遭受间接提示注入攻击。

Oossa · 2026-10-06 · https://oossa.com/zh/new-multi-agent-protocol-cuts-prompt-injection-attacks-to-zero

James Peters-Gill 领衔的团队于 2026 年 10 月 6 日发表论文，介绍了 multi-CaMeL 协议。智能体调用其他智能体时，该协议会将可信指令与不可信数据分开，从而防止间接提示注入攻击——这类攻击可能诱使 AI 智能体执行隐藏的恶意指令。测试中，multi-CaMeL 将攻击成功率降至 0.0%；单智能体 CaMeL 的成功率为 0.2%，而未采取任何防护措施时为 12.9%。该协议会带来少量性能开销，但使用更大型语言模型时，这一开销会缩小。

## 事实

- multi-CaMeL 将攻击成功率降至 0.0%（论文发表于 2026 年 10 月 6 日）
- 论文于 2026 年 10 月 5 日提交；作者包括 James Peters-Gill

## 为什么重要

开发者可以借助 multi-CaMeL，防止使用工具的 AI 助手在协作时受到隐藏恶意提示的攻击。

## 来源与参考

1. [Can CaMeLs Talk? Securing Multi-Agent Systems Against Indirect Prompt Injection Attacks](https://arxiv.org/abs/2610.05640) – arXiv cs.MA, 2026-10-06
2. [Where Rules End and Judges Begin: Measuring the Judgment Boundary in Multi-Agent Systems Security](https://arxiv.org/abs/2610.07657) – arXiv cs.MA, 2026-10-07

最后更新: 2026-10-07