待验证50% 置信观点精确时间
320 万条环境变量被读取而未触发任何告警，说明平台对“谁在大量读取客户凭据”缺乏基本感知。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/27
首次发现
有效期至：2027/1/25
来源
涉及实体
相关事实
待验证一个脚本惰性遍历数据库游标却没有收集结果，导致对一个存有数百次调用的会话报告了零次工具调用，且无报错无警告。63% 相似待验证仅在系统提示中写入“忽略不可信内容”收效有限，因为模型仍需逐字阅读不可信文本才能判断其是否可信。62% 相似待验证配置正确的只读数据库角色能从边界上阻断写操作，但需要审计实际的grant和暴露的函数，不能只信「只读」标签。60% 相似待验证间接提示注入将攻击向量藏在模型读取的外部文档或网页中，用户本人并不知情60% 相似待验证在RAG助手中，向量索引可能绕过原始系统的权限校验，导致无权用户通过语义检索静默获取敏感文档，若涉及个人数据还可能构成合规问题。60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1104290API
curl https://kongchang.com/api/v1/knowledge/claims/1104290MCP
get_claim(id=1104290)