跨智能体攻击活动归因：连接异步发生的 LLM 智能体攻击

论文提出跨智能体异步攻击活动归因问题：在没有共享运行时状态、活动标签或攻击者身份预言机的情况下，判断不同 LLM 智能体会话是否属于同一攻击活动。作者设计代理侧协议 A²FV，并构建 SCD-v1 基准；其配对归因 AUC 达 0.82，而基于单会话检测器和分块 LLM 评审的方法接近随机水平。结构与文体残留是最强信号，时间信息主要用于诊断。