待验证50% 置信观点精确时间
身份基础设施正成为攻击者的重点目标，Kerberos 边缘特性的滥用研究持续活跃。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/29
首次发现
有效期至：2027/1/27
来源
涉及实体
相关事实
待验证智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险68% 相似待验证横向渗透（Lateral Movement）是高级持续性威胁（APT）攻击的核心阶段，常见手段包括Pass-the-Hash、Kerberoasting及利用共享凭证68% 相似待验证第二层有组织攻击者将个人身份与攻击基础设施分离，使用一次性VPS、独立账户和用后即弃的基础设施，使源IP作为主要指标变得不可靠。68% 相似待验证传统攻击归因依赖分析攻击者的数字指纹，包括特定代码风格、基础设施重用、攻击时序规律等68% 相似待验证横向移动的核心依赖是凭据与权限，攻击者靠窃取和复用身份凭据在系统间跳转67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1112114API
curl https://kongchang.com/api/v1/knowledge/claims/1112114MCP
get_claim(id=1112114)