待验证50% 置信事实精确时间
Agentic SOC 中日志、EDR 事件、邮件附件、HTTP User-Agent 等可能含有攻击者可控文字，若 AI 具备封锁 IP、停用账号等执行能力，风险等级会上升。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
AI Agent 也会被社交工程？看懂提示词注入与工具权限风险
youtubeRuleArena 攻防實驗室2026/10/22
涉及实体
相关事实
待验证允许AI会话互相发消息带来安全风险，恶意构造的消息可能导致目标会话执行危险命令，如删除文件或泄露敏感信息79% 相似待验证在AI代理场景下，过度授权的MCP服务器在遭遇提示注入攻击时可能成为攻击者横向移动或数据泄露的跳板77% 相似待验证AI编排层同时持有用户在多个服务上的OAuth 2.0访问令牌会导致安全攻击面急剧扩大，一旦编排层被攻破攻击者可能同时获得多个系统的访问权75% 相似已验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现75% 相似待验证提示注入在Agent系统中尤为危险，因为被攻陷的Agent可能拥有发送邮件、删除文件、调用支付API等真实世界权限75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085888API
curl https://kongchang.com/api/v1/knowledge/claims/1085888MCP
get_claim(id=1085888)