待验证50% 置信事实精确时间

不知道Agent的存在是最常见的Agent安全失败路径，表现为看不到Agent持有不该持有的凭证（如服务账号、未审批的内置工具权限、过宽的OAuth授权）

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/13

首次发现

有效期至：2027/1/11

来源

AI Agent安全为何失效？四大失败路径深度解析

涉及实体

AI Agentconcept 服务账号concept OAuth scopeconcept

相关事实

待验证凭证隔离确保Agent环境中不含任何凭证，即便发生Prompt Injection泄露也不会暴露API密钥65% 相似待验证如果应用端没有正确实现授权验证和令牌签发逻辑，即使接入了Okta的Agent SSO，安全防线依然不完整65% 相似待验证这些代理没有一个拥有与授权范围绑定的可验证身份60% 相似待验证Agent主动区分「无MFA报错」与「MFA从未被强制执行」两种不同的安全状态60% 相似待验证Agents API目前不符合ZDR（零数据保留）资格60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1019045

API

curl https://kongchang.com/api/v1/knowledge/claims/1019045

MCP

get_claim(id=1019045)