В настоящее время протокол A2A не имеет механизма для проверки подлинности Карты Агента. Когда один агент получает Карту Агента другого, он считывает только метаданные без какого-либо криптографического подтверждения личности. Это делает агентов уязвимыми для выдачи себя за других, поскольку любой может создать поддельную Карту Агента, претендуя на определенную роль. Протокол делегирует проверку личности внешним, часто ручным, процессам. Хотя безопасность транспортного уровня, такая как mTLS, обеспечивает безопасность