待验证50% 置信概念精确时间

安全领域将‘系统把知道某些信息等同于有权执行操作，而无额外会话绑定或二次验证’的漏洞称为‘认证与授权混淆’

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

AI代购泄密：马斯克晒图暴露订单号与地址

涉及实体

认证与授权混淆concept

相关事实

待验证仅靠在系统提示词中写入'不要透露内部信息'无法提供可靠保护75% 相似待验证系统提供告警规则配置，包括置信度阈值设置与危害知识库关联75% 相似待验证如果认证方案只接收 SCIM 事件但未将其与应用内权限模型打通，用户在 IdP 侧被禁用后应用侧的会话和权限可能仍然有效，这是安全审计中常被标记的漏洞73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1010530

API

curl https://kongchang.com/api/v1/knowledge/claims/1010530

MCP

get_claim(id=1010530)