待验证50% 置信事实精确时间
业界常把「访问私有数据、接触不可信内容、具备对外通信能力」三者同时具备的危险组合称为「致命三要素（lethal trifecta）」，此时Agent成为高价值攻击目标。
1
来源数
50%
置信度
长期有效
时效性
2026/11/3
首次发现
来源
涉及实体
相关事实
待验证当致命三要素同时存在时，攻击链形成：恶意输入触发Agent读取敏感数据，再通过看似合法的工具调用把数据外泄。77% 相似部分验证Simon Willison推广的“致命三要素”指出：当Agent同时具备可访问私有数据、暴露于不可信内容、拥有对外通信通道三者时，就可能被骗走数据。74% 相似待验证在大多数有记录的SafePay攻击案例中，攻击者通过持有目标组织数据的第三方供应商实现渗透，而非直接突破目标组织自身防线。73% 相似待验证安全的'致命三要素'是：访问私有数据、暴露于不可信token、以及存在数据外泄通道73% 相似已验证安全研究者Simon Willison将同时具备访问私有数据、接触不可信文本、对外发送数据途径三项能力的风险模式命名为“致命三要素”（lethal trifecta）71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1132377API
curl https://kongchang.com/api/v1/knowledge/claims/1132377MCP
get_claim(id=1132377)