MCP rug pull и отравление Agent Card угрожают протоколам A2A

Исследователи описали атаки на цепочку поставок ИИ-агентов: MCP-серверы меняют метаданные инструментов после одобрения, а поддельные Agent Card в A2A внедряют скрытые инструкции. В тестах на 1000 сценариев компрометация достигала 94,2%, защита с криптографической привязкой схем блокировала 100% атак.

• Rug pull через tools/list скомпрометировал 94,2% агентов без защиты
• Отравление agent.json в A2A дало 91,8% компрометации
• Криптографическая привязка схем блокирует 100% атак за 2,1 мс
• CVE-2025-6514 и CVE-2025-6515 подтвердили риск динамических метаданных