待验证50% 置信观点精确时间
Agent 调用链中常夹着中间层（如编排器、工具网关），每一层都可能丢失身份信息，导致安全团队难以复盘异常访问。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证共享API密钥存在权限过度集中的风险：任一Agent的代码仓库泄露，攻击者可获得团队全部模型能力。74% 相似待验证旧模型下AI Agent跨应用访问需分别持有多个应用的凭证,导致权限边界模糊、审计困难,单点泄露会波及整个链条73% 相似待验证工具滥用指Agent被诱导以攻击者期望的参数调用合法工具，常通过组合先查询PII再经邮件或webhook外发数据，边界防护通常不会拦截。71% 相似待验证攻击者关注的是跨系统、跨API、跨身份、跨信任边界的攻击路径，而非单个代码仓库和资产69% 相似待验证单独评估时，漏洞链中每个环节可能只具备信息泄露、有限文件读取或低权限对象注入等能力，评级往往停留在中低危；但串联之后可以逐步跨越应用层、运行时层与操作系统层之间的信任边界。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1121174API
curl https://kongchang.com/api/v1/knowledge/claims/1121174MCP
get_claim(id=1121174)