待验证50% 置信事实精确时间

智能体传统上通过服务账户或借用用户令牌方式获取访问权限，这两种方式都存在审计盲区和权限蔓延风险

1

来源数

50%

置信度

长期有效

时效性

2026/9/29

首次发现

来源

CoPhish攻击：智能体时代的OAuth授权钓鱼新威胁

涉及实体

智能体身份concept

相关事实

待验证持有有效Session Key的第三方在理论上可以访问该账户的对话记录，存在隐私风险73% 相似待验证以客户端形式自主掌控体验可规避作为插件被宿主平台政策限制的风险，但需独立完成邮件协议兼容、安全审计等基础工程工作71% 相似待验证账户安全设计的核心是在防止未授权访问与保障合法用户可恢复之间取得平衡，即可用性-安全性权衡问题71% 相似待验证跨平台自动采集与批量私信操作往往触及各平台用户协议红线，存在账号被限流或封禁的风险71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/959519

API

curl https://kongchang.com/api/v1/knowledge/claims/959519

MCP

get_claim(id=959519)