待验证50% 置信事实精确时间

数据指出，97%被攻破的AI应用缺乏访问控制。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/24

首次发现

有效期至：2027/1/22

来源

AI Agent安全实战手册：防注入、防MCP投毒与零点击泄露

涉及实体

AI应用concept

相关事实

已验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现64% 相似待验证当认证账号成为AI假信息的传播节点时，平台现有的信任基础设施已经不足以应对，仅依靠'用户举报-平台审核'的被动模式在AI生成内容时代显得越来越力不从心。62% 相似待验证在被测AI智能体平台中，私密数据跨用户泄露的比例最高达到71%62% 相似待验证下载了错误的模型或运行软件可能给黑客打开完全控制电脑的通道，本地运行AI模型并非绝对安全62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1092667

API

curl https://kongchang.com/api/v1/knowledge/claims/1092667

MCP

get_claim(id=1092667)