待验证50% 置信事实精确时间
在内部协助型攻击中，受信任的员工、承包商或供应商会主动为外部攻击团伙敞开访问入口
1
来源数
50%
置信度
长期有效
时效性
2026/9/12
首次发现
来源
涉及实体
相关事实
待验证攻击者试图构建能够自主执行侦察、渗透、社会工程等多环节任务的自动化攻击流程68% 相似待验证Agent连接的第三方工具本身可能存在漏洞，成为攻击者渗透企业系统的跳板，构成供应链风险67% 相似待验证环境注入是Agent因具备环境交互能力而特有的新型攻击面，攻击者将恶意指令嵌入Agent读取的外部内容中触发执行65% 相似待验证多项目共享同一个Agent上下文可能出现提示注入（Prompt Injection）攻击导致的跨项目信息泄露64% 相似待验证即便某一家实验室对其模型施加严格管控，攻击者仍可能转向管控较松的开源模型或其他服务，因此应对该挑战需要跨实验室、跨行业乃至跨国界的协作63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/910767API
curl https://kongchang.com/api/v1/knowledge/claims/910767MCP
get_claim(id=910767)