開發者梳理 A2A 工作流的 10 類安全缺陷與審查要點

2026 年 11 月 12 日 16:56，DEV Community 的 AI 欄目釋出了一篇題為《A2A 工作流安全：程式碼審查要盯住的 10 類缺陷》的文章。作者在文中提出，當兩個 AI agent 跨網路互聯時，人們容易以為 HTTPS 與 Bearer token 就足以保證安全，但傳輸加密只能證明資料包的來源，無法說明呼叫方是否已受到提示注入的操縱，也無法確認呼叫方是否真正擁有其試圖讀取的任務，因此 A2A 連線還需要額外的安全檢查。

文章結合 Purdue 與 UT Dallas 開展的 A2ABreak 研究，以及 SDK 的真實修復記錄，歸納出 A2A 工作流中常見的十類風險與對應的程式碼審查要點。其中舉例提到，A2A 服務在 /.well-known/agent-card.json 中自述自身能力，這一機制本身也會帶來安全隱患。該文以缺陷分類與審查建議收尾，目前這一話題僅見此一篇報道，尚未出現後續進展。