待验证50% 置信观点精确时间
智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击80% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险78% 相似已验证网络安全能力具有双重用途特征，既可用于自动化漏洞挖掘和加固系统安全，也可能让缺乏技术背景的人发起复杂攻击（攻击民主化）77% 相似待验证利用该漏洞需要攻击者物理接触目标设备并具备快速转储内存的专业能力和硬件工具，实际攻击门槛较高76% 相似待验证网络安全能力具有'双刃剑'属性，网络攻击后果具有即时性和不可逆性，与生物威胁不同可在毫秒内完成数据窃取或系统瘫痪75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/896405API
curl https://kongchang.com/api/v1/knowledge/claims/896405MCP
get_claim(id=896405)