待验证50% 置信事实精确时间

静态分析无法检测 Agent 技能的 TOCTOU 攻击，因为被分析的内容不是被执行的内容，替换可发生在扫描和下一次调用之间

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

你的编程Agent以你的身份运行，它安装的一切也是

涉及实体

TOCTOUconcept 静态分析concept

相关事实

待验证研究者强调该结论是特定配置下的结果，并不能证明运行时代理在其他设计下无法成功64% 相似待验证确定性静态分析工具无法在没有人类介入的情况下有意义地对抗模型写不可维护代码的倾向64% 相似待验证模型在受控测试中的表现未必能反映真实攻击者在实际操作中的效果64% 相似待验证评估用的facts（标准答案要点）绝不能提供给被测Agent本身，否则Agent会走捷径作弊63% 相似待验证作者指出部分基准任务使用的是合成数据，基准属于探索性质，并不构成对直接训练方法的普遍优越性证明63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004951

API

curl https://kongchang.com/api/v1/knowledge/claims/1004951

MCP

get_claim(id=1004951)