待验证50% 置信事实精确时间
在共享凭证的代理链中，被提示注入的代理仍持有整条链的凭证，因此可以合法调用下游代理、读取敏感资源，攻击面被成倍放大。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证在多 Agent 系统中，若所有子代理共享同一套工具和访问凭证，一旦某个子代理被提示注入攻击操控，攻击面将波及整个系统77% 相似待验证若委托链设计不当，攻击者控制链条中的一个环节便可在合法令牌掩护下横向扩大访问边界，这是混淆代理（confused deputy）攻击在 Agent 场景下的新变体74% 相似待验证在代理场景下把解析环节交给代理，本质是用「信任代理侧的解析环境」换取「连接可达性」，同时代理通常会自行做缓存与校验，重绑定风险并未被完全放弃。74% 相似待验证在多 Agent 协作链路中，委托可以让权限沿链条传递，例如 Agent A 委托 Agent B 调用某工具，B 实际上继承了 A 的部分权限。74% 相似待验证多来源的 Agent 插件会引入权限与信任问题，一个能读取书签又能写入 feed 偏好的第三方扩展掌握了个人化的技术兴趣画像，因此平台在鉴权、审计与数据边界上的设计很关键。74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1112443API
curl https://kongchang.com/api/v1/knowledge/claims/1112443MCP
get_claim(id=1112443)