待验证50% 置信事实精确时间
传统应用安全的代码路径是确定的，而Agent的行为空间由模型推理动态生成，攻击面随之膨胀。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证Agentic工作流的动态工具选择特性使Agent能基于运行时推理调用任意API甚至派生新Agent，导致信任边界急剧扩张。78% 相似待验证Agent系统的安全策略通常实现在运行时层，而非模型提示词里，因为真正能造成外部影响的代码在运行时层。77% 相似待验证在Agent场景中，由于模型行为存在不可预测性，使用短时效凭证的重要性比传统软件系统更高，攻击面还可能来自提示注入等针对模型本身的攻击75% 相似待验证当Agent从受控的API环境走向开放的计算环境时，安全策略的重心需要从训练模型不说错话转向在系统架构中划定信任边界。75% 相似已验证Agent 的核心架构通常由「感知-推理-行动」循环构成74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1121420API
curl https://kongchang.com/api/v1/knowledge/claims/1121420MCP
get_claim(id=1121420)