Model Context Protocol(MCP) 도구 사용과 Agent2Agent(A2A) 위임에 대해 별도로 평가된 안전 속성이 한 에이전트가 둘 다 사용할 때의 행동을 설명하지 못할 수 있다. 연구진은 실제 모델 호스트가 로컬 MCP와 로컬 A2A 구간을 거치며 결정론적 규칙으로 채점되는 단일 통제 구성에서 이를 측정했다. 사전 지정된 3그룹 설계에서 10개 레코드 시나리오 각각이 기밀 헤더, 헤더 없음, 공개-공유가능 헤더로 제시됐고, 4개 모델×3그룹×4회 반복으로 480회 시행을 수행했다. 기밀 대비 무라벨 대조는 모든 모델에서 결론이 나지 않을 만큼 바닥에 가까워 기밀 라벨의 보호 효과가 없다고 보여주지는 않았다. 반면 '공개-공유가능' 라벨을 추가하면 무라벨 기준선 대비 그대로 노출되는 비율이 높아지는 경향이 모델별로 크게 달랐다. Claude Sonnet 5는 강하고 일관되게(공개-무라벨 평균 +0.800, 10개 시나리오 전체) 나타났고, 일부 GPT-5.6 등급은 중간 수준, 다른 등급은 거의 0이었다. 이는 하나의 구성에서 나타난 연관성일 뿐 인과적이거나 일반적인 효과는 아니다.

• •MCP 도구 사용과 A2A 위임을 함께 쓰는 에이전트의 정보 유출 행동을 결정론적 규칙으로 측정
• •기밀·무라벨·공개-공유가능 3개 헤더 그룹으로 10개 시나리오, 4개 모델, 480회 시행 설계
• •기밀 라벨 대 무라벨 대조는 모든 모델에서 바닥 수준이라 보호 효과 유무를 결론짓지 못함
• •'공개-공유가능' 라벨 추가 시 그대로 노출되는 비율이 높아지는 경향, 모델별 편차가 매우 큼
• •Claude Sonnet 5에서 가장 강하고 일관된 연관성(+0.800) 관찰, 인과관계가 아닌 연관성으로 해석 필요