待验证50% 置信事实精确时间
攻击者可以用脚本以极高频率向开放端点发送请求，造成「拒绝钱包」（Denial of Wallet）攻击——不破坏服务可用性，而是耗尽 API 配额和账户余额。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
把模型放在最后：更省钱更安全的公开聊天机器人架构
rss2026/10/15
涉及实体
相关事实
已验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路73% 相似待验证提示注入在Agent系统中尤为危险，因为被攻陷的Agent可能拥有发送邮件、删除文件、调用支付API等真实世界权限72% 相似待验证攻击者可以通过供应商的管理后台、不安全的API接口或弱口令获得访问权限，批量控制门店的制冷设备，形成'单点突破、多点瘫痪'的攻击模式。71% 相似待验证提示注入攻击的核心逻辑是攻击者无需突破权限边界，只需在智能体读取的文件、网页或邮件中埋入指令即可劫持其行为71% 相似待验证攻击者只需向存在签名验证漏洞的 webhook 端点发送一个 curl 请求，声明 checkout.session.completed 事件和任意用户 ID，即可将自己升级到付费计划，无需信用卡或 Stripe 账号。70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1034864API
curl https://kongchang.com/api/v1/knowledge/claims/1034864MCP
get_claim(id=1034864)