待验证50% 置信事实精确时间
工具调用带来混淆代理（Confused Deputy）问题：智能体持有合法凭证，一旦被诱导会以自身凭证替攻击者执行未授权操作
1
来源数
50%
置信度
长期有效
时效性
2026/9/21
首次发现
来源
涉及实体
相关事实
待验证被恶意提示注入（prompt injection）或误导的内部智能体，可能在拥有合法权限的前提下执行危险操作74% 相似待验证凭证有效性与行为授权之间存在鸿沟：智能体拥有执行破坏性操作的技术访问权限，不等于它应被授权自主执行这类操作74% 相似待验证Agent的安全性问题比对话更复杂，Skills设计需内置权限控制（最小权限原则）、执行沙箱和人机协作审批机制67% 相似待验证智能体可能通过看似合法的操作组合绕过单点检测，或防护规则对新型攻击模式缺乏覆盖67% 相似待验证工具审批机制在智能体调用具有副作用的工具时暂停执行并向人类发起确认请求，体现Human-in-the-Loop与最小权限原则66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/938869API
curl https://kongchang.com/api/v1/knowledge/claims/938869MCP
get_claim(id=938869)