待验证50% 置信事实精确时间
工具滥用指Agent被诱导以攻击者期望的参数调用合法工具，常通过组合先查询PII再经邮件或webhook外发数据，边界防护通常不会拦截。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
客服AI的PII泄露风险：用ReskPoints构建防护与审计链路
rss2026/10/15
涉及实体
相关事实
已验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路79% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码76% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险74% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞74% 相似待验证运行时代理防火墙以反向代理形式部署，实时筛查每次工具调用和返回结果，并执行SSRF防护、OAuth篡改检测、PII保护、威胁情报匹配和可审计性记录。74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1033965API
curl https://kongchang.com/api/v1/knowledge/claims/1033965MCP
get_claim(id=1033965)