待验证60% 置信事实精确时间
攻击面（Attack Surface）指系统中所有可能被未授权用户利用来进入系统或提取数据的入口点的总和
2
来源数
60%
置信度
长期有效
时效性
2026/8/16
首次发现
来源
相关事实
待验证攻击面是网络安全领域指系统中所有可能被攻击者利用的入口点总和的概念，通常分为网络攻击面、软件攻击面和人员攻击面三类70% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞69% 相似待验证每个Agent运行在独立沙箱中，即便被prompt injection攻击，破坏范围也被限制，无法访问用户的笔记本、文件或密钥66% 相似待验证端到端加密的 scratchpad 可以在一定程度上限制提示注入攻击的传播路径，但真正的防护还需结合访问控制和内容验证机制65% 相似待验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/755727API
curl https://kongchang.com/api/v1/knowledge/claims/755727MCP
get_claim(id=755727)