待验证60% 置信事实精确时间
攻击面（Attack Surface）指系统中所有可能被未授权用户利用来进入系统或提取数据的入口点的总和
2
来源数
60%
置信度
长期有效
时效性
2026/8/16
首次发现
来源
康州法官发现诉状暗藏AI隐藏指令：提示词注入攻击入侵司法系统
hackernewshackernews2026/8/14
相关事实
待验证攻击面（Attack Surface）指一个组织所有可能被攻击者利用的暴露点总和，包括公网 IP、开放端口、Web 应用、API、云存储桶、第三方组件以及员工账号等。73% 相似待验证有人用Cursor AI构建并部署了一个应用，但由于缺乏安全防护，导致所有用户数据泄露，任何人只需右键点击就能获取客户数据。70% 相似已验证攻击面是网络安全领域指系统中所有可能被攻击者利用的入口点总和的概念，通常分为网络攻击面、软件攻击面和人员攻击面三类70% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞69% 相似待验证工具滥用指Agent被诱导以攻击者期望的参数调用合法工具，常通过组合先查询PII再经邮件或webhook外发数据，边界防护通常不会拦截。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/755727API
curl https://kongchang.com/api/v1/knowledge/claims/755727MCP
get_claim(id=755727)