Signing the Transaction but Not the Decision: Whisper Attacks and a Binding Defense for AP2

该论文关注自主软件代理代替用户进行购物与支付的场景。当前主流的代理支付协议（如 AP2）会对已完成的购买生成密码学有效的签名，但这些签名只保证交易动作在协议层面合法，并不约束代理形成该决策的过程。由此产生一个结构性缺口：普通的商品描述文本即

历史摘要 · 未重新核验 · arXiv cs.CR