待验证50% 置信观点精确时间
传统的反滥用手段（如 CAPTCHA、邮箱验证、手机号绑定、行为分析）对 Agent 几乎无效，因为 Agent 可以瞬间完成注册、读取文档、提交内容，且成本极低。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证在拥有读取工单、读取客户记录、发送邮件三个工具的 agent 场景中，工单正文夹带指令文本可导致 agent 在无传统漏洞利用、无凭据被盗的情况下调用客户记录和邮件工具，因为权限是按会话授予而非按调用授予。70% 相似待验证User-agent是HTTP请求头中由客户端自行填写的字符串字段，伪造成本几乎为零，仅凭user agent做拦截并不可靠，需要结合IP验证65% 相似待验证Agent Activity 采用默认不上传数据、仅在用户明确同意后才收集使用数据和崩溃数据的隐私设计64% 相似待验证对代理的敏感操作（如发送邮件、删除文件、调用外部API）引入人工审批环节可在攻击造成损害前拦截64% 相似待验证代理使用真实用户凭证时是否构成“未经授权访问”在法律判例中并不统一。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1113176API
curl https://kongchang.com/api/v1/knowledge/claims/1113176MCP
get_claim(id=1113176)