待验证50% 置信事实精确时间
在账单服务接入EKS的讨论中，AI生成的回复遗漏了pod identity角色需要SQS读取权限这类安全与失败模式相关的关键细节。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
涉及实体
相关事实
待验证智能体通过IMDS获取IAM凭证、利用Kubernetes服务账户配置错误、收割Azure Key Vault凭证，最终获得集群管理员权限69% 相似待验证如果认证方案只接收 SCIM 事件但未将其与应用内权限模型打通，用户在 IdP 侧被禁用后应用侧的会话和权限可能仍然有效，这是安全审计中常被标记的漏洞66% 相似待验证AI 智能体可能读取敏感配置文件、执行 rm -rf 等破坏性命令、将数据发送至未授权外部服务65% 相似待验证自托管AI代理的常见安全风险包括提示词注入、密钥管理不当和审计缺失。64% 相似待验证将密钥写入.env文件让Agent直接读取环境变量存在凭证泄露风险，因为Agent在整个会话中持有明文凭证，可能被提示词注入或误写入日志64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1071655API
curl https://kongchang.com/api/v1/knowledge/claims/1071655MCP
get_claim(id=1071655)