待验证50% 置信观点精确时间

智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

构建AI智能体很容易，让它可信却很难

涉及实体

AI智能体concept 提示注入concept

相关事实

待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击80% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险78% 相似已验证网络安全能力具有双重用途特征，既可用于自动化漏洞挖掘和加固系统安全，也可能让缺乏技术背景的人发起复杂攻击（攻击民主化）77% 相似待验证网络安全能力具有'双刃剑'属性，网络攻击后果具有即时性和不可逆性，与生物威胁不同可在毫秒内完成数据窃取或系统瘫痪75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/896405

API

curl https://kongchang.com/api/v1/knowledge/claims/896405

MCP

get_claim(id=896405)