已验证65% 置信注意事项精确时间
Agent的主要工程风险包括目标飘移、工具滥用陷入无限循环、越权执行和敏感数据放入提示词导致隐私泄露
3
来源数
65%
置信度
长期有效
时效性
2026/9/18
首次发现
来源
涉及实体
相关事实
待验证自托管AI代理的常见安全风险包括提示词注入、密钥管理不当和审计缺失。77% 相似待验证不同类型的工具风险面不同：检索类工具主要风险是隐私泄露，动作类工具产生不可逆副作用，计算类工具风险是资源耗尽，写入类工具风险是数据损坏或丢失。77% 相似待验证智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险76% 相似待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击75% 相似待验证对 RIA 这类工具，供应链风险包括工具自身漏洞或被篡改，以及 AI Agent 联网时被分析代码片段可能上传导致数据外泄。75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/931874API
curl https://kongchang.com/api/v1/knowledge/claims/931874MCP
get_claim(id=931874)