待验证50% 置信事实精确时间
当致命三要素同时存在时，攻击链形成：恶意输入触发Agent读取敏感数据，再通过看似合法的工具调用把数据外泄。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证安全的'致命三要素'是：访问私有数据、暴露于不可信token、以及存在数据外泄通道74% 相似待验证致命三要素框架的防御价值在于只要可靠消除三条腿中任意一条，攻击链就会断裂，这与网络安全的纵深防御理念一致74% 相似部分验证Simon Willison推广的“致命三要素”指出：当Agent同时具备可访问私有数据、暴露于不可信内容、拥有对外通信通道三者时，就可能被骗走数据。74% 相似待验证在大多数有记录的SafePay攻击案例中，攻击者通过持有目标组织数据的第三方供应商实现渗透，而非直接突破目标组织自身防线。74% 相似待验证攻击可以通过组合多个合法工具调用实现数据外泄：读工具读取的内容可引导写工具，再通过通知工具传出，全程无工具被滥用、无凭证被盗、模型未被越狱。74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1121419API
curl https://kongchang.com/api/v1/knowledge/claims/1121419MCP
get_claim(id=1121419)