待验证50% 置信事实精确时间
仅用一行指令就能让 agent 改名，意味着任何人都能往 agent 里塞入指令，构成误导风险
1
来源数
50%
置信度
长期有效
时效性
2026/10/2
首次发现
来源
涉及实体
相关事实
待验证为每个 Agent 分配唯一标识可解决多个 Agent 共享同一套凭证导致无法定位责任主体的隐患76% 相似待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题71% 相似待验证Agent具备感知-推理-行动的闭环能力，能处理模糊输入和未预见的情况，这是规则引擎无法胜任的70% 相似待验证Agent可能产生技术正确但业务错误的改动，即代码在语法和编译层面合法但业务逻辑错误70% 相似待验证若委托链设计不当，攻击者控制链条中的一个环节便可在合法令牌掩护下横向扩大访问边界，这是混淆代理（confused deputy）攻击在 Agent 场景下的新变体70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/967108API
curl https://kongchang.com/api/v1/knowledge/claims/967108MCP
get_claim(id=967108)