已验证75% 置信注意事项精确时间

间接提示注入可使AI智能体在合法权限范围内执行未授权操作，使传统权限检查机制形同虚设

3

来源数

75%

置信度

长期有效

时效性

2026/8/16

首次发现

来源

AI智能体挖出SharePoint高危漏洞：运行时零可见性才是真正隐患

相关事实

待验证AI以用户名义达成口头协议或执行操作在法律层面是否等同于用户本人意思表示目前尚无明确监管框架79% 相似待验证在身份鉴权、支付流程、并发控制等涉及安全与可靠性的核心模块上，人工设计与审查不可被AI替代79% 相似待验证应为AI工具的命令执行与网络访问设置人工确认关卡以限制智能体权限79% 相似待验证AI版吹哨人机制的设计重心不在于保护举报者，而在于校准AI的判断能力以及确保上报链条本身不被操控79% 相似待验证美国AI安全研究所的评估工作依赖AI公司主动提供模型访问权限，不具备强制性审查权力，评估结果不直接与发布许可挂钩78% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/757031

API

curl https://kongchang.com/api/v1/knowledge/claims/757031

MCP

get_claim(id=757031)