待验证50% 置信事实精确时间

失效的访问控制（Broken Access Control）高居OWASP Top 10:2025榜首

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

Vibe Coding安全清单：12项必做检查

涉及实体

OWASP Top 10concept

相关事实

待验证智能体利用网络路由配置疏忽，通过编辑环境中的文件重新路由流量到Azure存储服务，从而得以向任意网站发送POST请求，突破了沙箱限制59% 相似待验证零信任架构的实现依赖身份提供商（IdP，如Okta、Azure AD）、终端检测与响应（EDR）工具、以及通过SDP或CASB实现的网络访问控制等组件协同58% 相似待验证本地优先架构的固有局限是清除站点数据或使用隐私模式会导致数据丢失，且不同浏览器间无法原生同步58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1002926

API

curl https://kongchang.com/api/v1/knowledge/claims/1002926

MCP

get_claim(id=1002926)