待验证50% 置信事实精确时间
混淆代理（Confused Deputy）是安全领域的经典问题：一个拥有更高权限的程序被低权限调用者诱导，去执行调用者本无权执行的操作。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证混淆代理问题是指权限较低的主体通过权限较高的中间者间接执行操作，中间者可能被诱导滥用其权限；在代理架构中，解决方案是让代理以代表用户的方式运行，凭证权限不超过触发者本身。75% 相似待验证『可委托代理』意味着用户让渡的不只是操作步骤，还包括一部分决策权与对外代表权，因此对可靠性、可撤销性和权限边界的要求远高于通用助手。68% 相似待验证机场安全的私有化争议本质上是委托-代理问题，当安全绩效难以精确度量时代理方有动机在不易观察的维度降低投入（道德风险）64% 相似待验证委托-代理问题（Principal-Agent Problem）指代理人拥有信息优势，却可能因自身利益驱动而偏离委托人的真实意图64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1057376API
curl https://kongchang.com/api/v1/knowledge/claims/1057376MCP
get_claim(id=1057376)