待验证50% 置信事实精确时间

服务账号是非人类身份的机器账户，通常被授予长期有效的密钥用于服务间调用，往往权限过大、轮换困难、不绑定具体人员，一旦被Agent获取即成为无MFA、无行为基线、可长期潜伏的幽灵身份

1

来源数

50%

置信度

长期有效

时效性

2026/10/13

首次发现

来源

AI Agent安全为何失效？四大失败路径深度解析

涉及实体

服务账号concept AI Agentconcept

相关事实

待验证传统身份管理体系中系统的主体通常只有人类用户和服务账号两类71% 相似待验证当多个智能体共用同一套API密钥或服务账号时，审计日志会将所有操作归并到同一身份之下，使得事后无法还原哪个智能体做了什么71% 相似待验证智能体传统上通过服务账户或借用用户令牌方式获取访问权限，这两种方式都存在审计盲区和权限蔓延风险67% 相似待验证在大多数现有实现中，端侧智能体直接借用用户的会话令牌（session token），使得智能体请求与用户本人请求在服务端视角下无法区分67% 相似待验证无账户不存数据的设计虽在隐私层面有优势，但可能带来跨设备同步、历史记录追踪等方面的功能限制66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1019047

API

curl https://kongchang.com/api/v1/knowledge/claims/1019047

MCP

get_claim(id=1019047)