Agent 资源劫持攻击的关键在于：攻击者无需窃取资源，只需诱使目标 Agent 替其执行操作，即可消耗或转移其高价值资源。论文将此类行为定义为资源劫持，攻击者通过操纵请求、外部上下文或持久化设置，诱导 Agent 调用、消耗、转移或控制其可访问的资源，并使这些资源服务于攻击者目标。实验在保持资源、攻击目标、工作流、工具和模型设置不变的情况下，仅改变攻击者获取资源价值的方式：一种要求 Agent 直接交出资源或凭证，另一种不索取资源，只要求 Agent 代为使用。
Agent 资源劫持攻击的关键在于：攻击者无需窃取资源，只需诱使目标 Agent 替其执行操作，即可消耗或转移其高价值资源。论文将此类行为定义为资源劫持，攻击者通过操纵请求、外部上下文或持久化设置，诱导 Agent 调用、消耗、转移或控制其可访问的资源，并使这些资源服务于攻击者目标。实验在保持资源、攻击目标、工作流、工具和模型设置不变的情况下，仅改变攻击者获取资源价值的方式：一种要求 Agent 直接交出资源或凭证，另一种不索取资源，只要求 Agent 代为使用。