牛津大学等机构论文：每个 Agent 都安全，跨 Agent 信任洗白仍可攻破系统

牛津大学等机构 2026 年 10 月的论文（arXiv:2610.05640）发现，多 Agent 系统中即使每个 Agent 都部署 CaMeL 防护，系统仍可能被间接提示注入攻破。攻击者利用“边界洗白”（Boundary Laundering），让被识别为不可信的数据在跨 Agent 传递后被下游当作可信输入。论文据此提出双通道防御思路。