待验证50% 置信注意事项精确时间
构建RAG系统时忽视权限控制可能导致检索到当前用户不应访问的机密信息，仅靠提示词指令不足以构成安全边界，应在检索层实施授权。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证向量数据库如Pinecone、Weaviate、Chroma的默认配置并非针对高安全场景优化，未授权访问是RAG应用最常见的数据泄露路径之一71% 相似待验证绝大多数商业大模型内置了严格的安全对齐机制，当用户询问漏洞利用、权限提升或渗透测试相关内容时往往拒绝提供71% 相似待验证权限蔓延（Permission Creep）指系统或用户随时间推移逐渐积累起超出实际需要的访问权限，且往往缺乏定期审查与回收机制70% 相似待验证在数据安全监管调查期间，涉事公司高管的人身自由状况往往不对外公开70% 相似待验证安全领域将‘系统把知道某些信息等同于有权执行操作，而无额外会话绑定或二次验证’的漏洞称为‘认证与授权混淆’70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1015383API
curl https://kongchang.com/api/v1/knowledge/claims/1015383MCP
get_claim(id=1015383)