Захват одного ИИ-агента позволяет передать вредоносную инструкцию по цепочке MCP и A2A к внутренним сервисам.
