待验证50% 置信权衡取舍精确时间
旧模型下AI Agent跨应用访问需分别持有多个应用的凭证,导致权限边界模糊、审计困难,单点泄露会波及整个链条
1
来源数
50%
置信度
长期有效
时效性
2026/9/7
首次发现
来源
涉及实体
相关事实
待验证Normal Security披露的GitLost研究指出，当AI编程代理能访问多个仓库时，一条公开issue可能成为数据泄露入口70% 相似待验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现68% 相似待验证使用本地代理工具接管 AI IDE 流量存在 API 密钥明文存储泄露、代码数据隐私被记录上传、以及中间人攻击等安全风险67% 相似待验证AI工具安全准入框架脱胎于零信任架构理念，要求对每一次访问和操作可验证、可追溯66% 相似待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/873108API
curl https://kongchang.com/api/v1/knowledge/claims/873108MCP
get_claim(id=873108)