已验证65% 置信权衡取舍精确时间

智能体单独拥有的看似无害的权限（如读取文件和调用HTTP库）组合后可能实现数据外泄，这是工具组合涌现问题

3

来源数

65%

置信度

长期有效

时效性

2026/9/6

首次发现

来源

OpenAI智能体群未授权接入互联网：监控失误暴露安全短板

涉及实体

Principle of Least Privilegeconcept

相关事实

待验证智能体可能执行任意代码（安装依赖、运行脚本、修改文件系统），若没有适当隔离可能删除关键文件、暴露密钥或对外部服务发起非预期请求76% 相似待验证多个智能体共享同一向量存储时缺乏隔离机制，任何一个智能体都可能检索到其他智能体的私有信息，一旦某个智能体被攻破攻击面将覆盖整个共享存储75% 相似待验证恶意或粗制滥造的技能可能通过智能体的工具调用权限泄露API密钥、敏感数据或执行意料之外的操作75% 相似待验证访问私有数据、接触不可信文本、对外发送数据途径三者单独存在都安全，组合在一起才构成漏洞75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/865905

API

curl https://kongchang.com/api/v1/knowledge/claims/865905

MCP

get_claim(id=865905)