University of Washington 测试了代表不同主体、跨信任边界协商日程的 agent。即使所有 agent 都诚实，参与者增加后成功率也会明显下降；一组配置从单人时的 90% 降到七人时的 0%。恶意 agent 还能利用未经验证的说法、社会压力和分散的日历查询绕过模型安全训练。论文提出五层 social harness，覆盖身份、顺序通信、动作护栏、协议规范与治理。
Social harness 发现诚实 agent 跨主体协作仍会失败
2026-09-16前沿观察TRIAL
University of Washington 测试了代表不同主体、跨信任边界协商日程的 agent。即使所有 agent 都诚实，参与者增加后成功率也会明显下降；一组配置从单人时的 90% 降到七人时的 0%。恶意 agent 还能利用未经验证的说法、社会压力和分散的日历查询绕过模型安全训练。论文提出五层 social harness，覆盖身份、顺序通信、动作护栏、协议规范与治理。
本文来自既有扫描档案。迁移保留原判断，不代表在迁移时重新核验。
对你意味着什么
对多主体 agent 系统来说，A2A 之类的传输协议只解决连通性，并不提供信任模型。消息来源、权限、任务状态规则和可审计后果都应在模型之外验证。实验只覆盖日程协商，因此这套分层更适合作为设计目标，还不是可直接采用的标准。
前沿观察
公开材料与效果验证，分开看。
已记录的事实是工作及其材料已公开。论文或作者报告的效果不自动等于独立复现。下一步关注可复用代码、任务设置和第三方验证。
证据与关联材料
技术细节与六维评分
| 模型 | GPT-5.4 与 Claude Opus 4.8 组合 |
|---|---|
| 任务 | 1、3、5 或 7 名学生参与的多人日程协商 |
| 诚实协作失败 | 一组共享上下文配置从 N=1 的 90% 成功率降至 N=7 的 0% |
| 攻击 | 拖延、欺骗、社会压力与日历重建 |
| 方案 | 五层：身份、可靠通信、动作护栏、交互规范与治理 |
| 产物 | 公开配套仓库与部分轨迹 |
技术影响 4
工程价值 4
采用信号 1
成熟度 2
验证成本 3
风险 4