OverServe：诱导 SaaS 智能体反复检查以放大 API 请求的攻击框架

Ruiheng Yu 等研究者在 arXiv 论文 2611.14808 中提出 OverServe，一个针对 SaaS 智能体的多智能体攻击框架，通过协同设计 MCP 状态工具与完成确认提示词，诱导智能体在任务完成后反复检查未完成条件，以消耗服务提供商的资源。论文称，该攻击中每次工具调用返回的状态都是准确的并正常终止，但智能体仍会为满足提示词而重复检查。据论文，OverServe 在保留原任务目标与附带检查的前提下，最多可将 API 请求放大 93.88 倍。

AI 根据报道生成 · 15 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。