待验证50% 置信观点精确时间
图数据库并非要取代 SIEM，而是作为其关系层补充，把 SIEM 产出的离散事件重新组织为可遍历的攻击图谱。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证传统 SIEM 的数据模型以扁平事件表或键值索引为核心，擅长过滤与匹配，不擅长多跳关系遍历。72% 相似待验证信息孤岛（Information Silos）指组织内部数据因系统割裂而无法互通，导致重复劳动和决策盲区63% 相似已验证间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活59% 相似待验证数据库的Write-Ahead Log（WAL）或事件溯源（Event Sourcing）记录的是已提交并持久化的状态变更，具有比AI Agent trace更强的事实约束力59% 相似待验证间接提示注入攻击中，攻击者只需在RAG会检索到的数据源中植入恶意指令即可操纵模型，传统WAF无法拦截58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1064159API
curl https://kongchang.com/api/v1/knowledge/claims/1064159MCP
get_claim(id=1064159)