待验证50% 置信权衡取舍精确时间

WebFetch 等联网能力会引入提示词注入、SSRF 及敏感数据泄露等安全风险

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

DeepSeek开源Agent框架两天连发两版，子代理从单向汇报变双向对话

涉及实体

WebFetchtechnology 提示词注入concept SSRFconcept

相关事实

待验证网页端受CORS、内容安全策略CSP和WebAssembly沙盒等浏览器安全策略约束76% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险72% 相似待验证间接提示注入（Indirect Prompt Injection）是重大威胁，要求 WebMCP 在协议层面将工具描述与页面内容严格隔离72% 相似已验证SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单71% 相似待验证XSS（跨站脚本攻击）是Web安全中最常见的漏洞之一，攻击者可通过注入恶意脚本窃取Cookie、会话令牌或其他敏感信息。70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/914692

API

curl https://kongchang.com/api/v1/knowledge/claims/914692

MCP

get_claim(id=914692)