待验证50% 置信概念精确时间
Agent安全中，漏报（false negative）意味着真实攻击被放行，可能导致密钥外泄等不可逆后果；误报（false positive）只是拦截合法请求，可通过重试或人工复核缓解。两者代价不对称。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证对于隐私保护工具，漏报（假阴性）导致不可逆的信息泄露，而误报（假阳性）代价较小，因此偏向fail-safe设计更合理76% 相似待验证当代理同时拥有执行敏感操作和清除审计记录的能力时，提示注入攻击可导致造成破坏且不留痕迹68% 相似待验证在敏感文件访问控制、危险命令拦截、合规策略执行等场景中，一个静默失效的hook可能带来真实的数据泄露或不可逆操作风险。68% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险68% 相似待验证在信息安全领域，incident泛指任何安全异常，breach通常意味着确认有数据被非授权访问或窃取，可能触发强制披露义务68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1022432API
curl https://kongchang.com/api/v1/knowledge/claims/1022432MCP
get_claim(id=1022432)