待验证50% 置信事实精确时间
当 Agent 需要运行模型自己生成的代码或调用不可信工具时，直接在主进程或宿主机上执行会带来严重安全风险，如删除文件、读取密钥、发起网络攻击。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证Agent 带来的安全变化在于：调用 API 的主体从经过认证的用户或服务变为一个可能被对抗性输入操纵的模型。79% 相似已验证提示注入攻击（Prompt Injection）是本地AI Agent面临的严峻威胁，Agent在处理用户文件时可能被恶意构造的内容诱导执行危险操作77% 相似待验证Agent系统的安全策略通常实现在运行时层，而非模型提示词里，因为真正能造成外部影响的代码在运行时层。77% 相似待验证成熟的 Agent 框架通常通过沙箱隔离、权限最小化和执行前确认等机制管控脚本执行的安全风险76% 相似待验证Agent具备主动执行代码和访问外部服务的能力，需防止提示注入（Prompt Injection）攻击和权限越界76% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1059697API
curl https://kongchang.com/api/v1/knowledge/claims/1059697MCP
get_claim(id=1059697)