Loopjacking в A2A: как подменить перевод после одобрения человека

Loopjacking in A2A Implementations: Hijacking Human-in-the-Loop Approvals

В контролируемом тесте LangGraph Agent Server исследователь показал атаку Loopjacking: пока Approver рассматривал запрос на перевод 20 единиц, Maker через A2A-маршрут заменил вызов на перевод 2000 единиц. Approver подтвердил старое решение, и mock-леджер записал 2000 под его полномочиями. Автор разбирает, почему Task ID не равен одобренной операции, как спецификация A2A закрыла неясность в §7.6.4 и какие версии Agent Server содержат уязвимый путь.