引子
上周测试一个多 Agent 协作平台时，我发现了一个致命问题：会话 ID 生成算法太弱，可以预测。攻击者只需要知道当前时间戳和计数器，就能预测出其他用户的会话 ID，接管他们的 Agent 会话。
没有告警，没有日志，系统只是默默接受了攻击者的访问请求。我意识到，Agent 的会话管理有个致命盲区：会话 ID 可预测原文：https://www.freebuf.com/articles/ai-security/509826.html
上周测试一个多 Agent 协作平台时，我发现了一个致命问题：会话 ID 生成算法太弱，可以预测。攻击者只需要知道当前时间戳和计数器，就能预测出其他用户的会话 ID，接管他们的 Agent 会话。
没有告警，没有日志，系统只是默默接受了攻击者的访问请求。我意识到，Agent 的会话管理有个致命盲区：会话 ID 可预测原文：https://www.freebuf.com/articles/ai-security/509826.html
