北京邮电大学团队发布的低语智能体（Whispering Agents），是面向智能体互联网 IoA 的事件驱动隐蔽通信协议 ΠCCAP，研究针对现有 A2A 智能体通信协议只能加密消息内容、无法隐藏通信行为本身的短板，把智能体交互里的存储、时序、行为三类通道融合成统一的隐蔽事件信道，在正常、看起来合规的智能体对话交互里面嵌入秘密信息，这套方案能够抵御基于大模型的监测审计器（warden）识别，同时保持不错的传输容量和稳定性，论文本身的研究初衷不是开发隐秘传输工具，而是帮行业摸清智能体互联网隐蔽通信的实现路径，为后续搭建对应的监测、防御、安全管控体系提供理论依据，这项成果已经被 AAAI 2026 收录，是多智能体安全、智能体互联网隐私方向比较前沿的研究，和传统网络隐写、报文时序隐写不一样，它是专门适配自主智能体之间对话、任务交互场景设计的。
一、核心信道模型：隐蔽事件通道三通道
| 通道类型 | 嵌入信息方式 | 特点 |
|---|---|---|
| 存储通道 | 修改交互数据、消息内容里的字段嵌入比特 | 容量最高，承载主要信息载荷 |
| 时序通道 | 调整两条智能体消息之间的发送间隔、时间戳 | 适合做信号标记，不改动文本语义 |
| 行为通道 | 挑选合理的动作类型、交互指令来编码信息 | 最贴近智能体原生行为，隐蔽性强 |
二、ΠCCAP 协议基础运行流程
- 编码阶段：发送方智能体把秘密比特拆分，分配到存储、时序、行为三个通道，生成符合上下文逻辑的交互事件，保证对话看起来自然合理。
- 交互传输：两个智能体按照正常 A2A 协议交互，对外呈现普通任务协作、问答对话，没有异常流量特征。
- 接收解码：接收方智能体采集事件内容、时间间隔、动作类型，按照预设规则还原秘密信息。
- 抗审计校验：整套交互过程经过约束，大模型监测器很难区分它和正常智能体对话。
三、和传统隐蔽通信方案的差异
- 传统隐写：大多基于图片、音频、网络数据包，载体是静态文件或者底层网络包。
- 传统时序隐写：只靠发包间隔，容易被流量统计检测。
- 低语智能体 ΠCCAP：载体是智能体事件流，依托大模型对话、任务交互，行为本身由 LLM 生成，语义通顺，检测难度更高。
四、实验验证的核心指标
- 隐蔽性：在 LLM 审计器的检测下，和正常智能体交互的区分度极低，不容易被识别。
- 通信容量：三通道协同，单轮交互可以承载可观的比特载荷，不是只有少量标记信号。
- 鲁棒性：面对轻微的时间抖动、消息顺序扰动，依然可以正确解码。
- 安全标准：论文提出 IND-INT 意图感知安全标准，用来衡量隐蔽通信的抗检测能力。
五、研究价值与风险说明
✅ 正向研究价值
- 揭示智能体互联网里一类全新的安全威胁范式：秘密通信可以藏在智能体正常协作行为里。
- 给安全厂商、监管方提供模型，用来设计针对多智能体系统的流量审计、行为检测方案。
- 完善 A2A 通信安全体系，弥补现有协议只加密内容、不防护通信行为的漏洞。
⚠️ 潜在风险边界
- 该技术如果被滥用，AI 智能体之间可以在监管系统不知情的情况下传递信息。
- 普通内容风控、文本审核很难识别，因为表层文本语义完全正常。
- 论文作者明确说明研究目的是防御导向，不是提供可直接滥用的工具。
六、后续研究方向
- 针对 ΠCCAP 这类事件通道，开发专门的多智能体行为检测算法。
- 设计带行为审计能力的 A2A 通信框架，限制智能体时序、动作的自由度。
- 评估不同大模型、不同任务场景下，隐蔽通道的检出难度。
- 建立智能体互联网的隐蔽通信威胁分类框架。
【相关 FAQ】
问题 1：北邮低语智能体是面向智能体互联网的事件驱动隐蔽通信协议，它的协议名称是什么？
回答 1：北邮低语智能体是面向智能体互联网的事件驱动隐蔽通信协议，对应的协议代号为 ΠCCAP，依托隐蔽事件通道模型实现信息传输。
问题 2：北邮低语智能体面向智能体互联网的事件驱动隐蔽通信协议，依靠哪三类通道嵌入信息？
回答 2：北邮低语智能体面向智能体互联网的事件驱动隐蔽通信协议，包含存储通道、时序通道、行为通道三个相互配合的子通道。
问题 3：北邮低语智能体面向智能体互联网的事件驱动隐蔽通信协议，论文发表在哪个会议？
回答 3：北邮低语智能体面向智能体互联网的事件驱动隐蔽通信协议，论文被 AAAI 2026 收录，是人工智能安全领域的前沿成果。
问题 4：北邮低语智能体面向智能体互联网的事件驱动隐蔽通信协议，研究的初衷是用来做秘密传输吗？
回答 4：北邮低语智能体面向智能体互联网的事件驱动隐蔽通信协议，研究初衷偏向防御侧，用来理解该类威胁，帮助开发监测和防御方案，不是用于非法隐蔽通信。
【参考资料】
[2026-03-14]（Whispering Agents: An Event-Driven Covert Communication Protocol for the Internet of Agents）AAAI Publications
[2025-08-04]（Whispering Agents: An Event-Driven Covert Communication Protocol for the Internet of Agents）arXiv
[2026-11-10]（低语智能体：智能体互联网下的事件驱动隐蔽通信论文解读）PaperNotes
[2026-04-09]（ACF: A Collaborative Framework for Agent Covert Communication under Cognitive Asymmetry）arXiv
【免责声明】
本文仅整理北京邮电大学低语智能体相关学术论文公开研究内容，该研究属于安全威胁机理探索，本文不提供代码、部署教程，不鼓励任何形式的违规隐蔽通信行为；该技术的落地防御、监管方案仍在研究阶段，相关安全评估结论仅基于论文实验环境，不代表真实线上系统的防护效果。