一篇题为《可信智能体网络：智能体网络中的信任必须内建而非外挂》（Trustworthy Agent Network: Trust in Agent Networks Must Be Baked In, Not Bolted On）的愿景论文于2026年5月18日提交至arXiv，编号为arXiv:2605.19035v1，归类于人工智能（cs.AI）。该论文由Yixiang Yao等共8位作者共同完成，并已被SIGKDD 2026的Blue Sky Ideas Track接收。
论文指出，大型语言模型的快速进步催生了具备复杂推理与执行能力的自主LLM智能体。随着这些智能体从孤立运行走向协作生态，一种被称为智能体对智能体（Agent-to-Agent，A2A）网络的范式正在浮现。在这一范式中，异构智能体能够自主协调，共同解决多步骤任务。作者认为，相较于仅依赖单个智能体完成整个任务，这类网络有可能带来更优的任务表现。
然而，A2A网络也引入了系统性的脆弱性，包括对抗性组合（adversarial composition）、语义错位（semantic misalignment）以及级联式的运行故障（cascading operational failures）。论文强调，现有的智能体对齐技术无法应对这些问题，因为它们主要针对单个智能体的行为进行约束，而难以覆盖多智能体交互过程中涌现出的风险。
基于上述判断，作者在这篇愿景论文中提出核心主张：A2A网络的可信性无法通过对现有协议的后期改造来充分保证，因为这些协议在设计之初主要面向单个智能体。相反，信任必须从A2A协调框架的最开始就被纳入架构设计之中，即“内建”而非“外挂”。
为落实这一理念，论文提出了一个综合性的概念框架，通过四大设计支柱（four design pillars）来系统性地安置A2A系统中的信任问题。尽管摘要未逐一展开这四大支柱的具体内容，但其整体思路是将可信性作为协调框架的基础性要素，而非事后补充的安全补丁。论文的完整版本以PDF与实验性HTML形式提供，并附有TeX源码，读者可通过arXiv页面获取。
从时间线来看，该论文于2026年5月18日18:57:54 UTC提交第一版（v1），文件大小约579 KB；其DOI由DataCite发放（注册尚待完成）。论文被SIGKDD 2026 Blue Sky Ideas Track接收这一事实，表明该议题在数据挖掘与人工智能社区中正获得越来越多的关注。