待验证50% 置信观点精确时间

出站访问的风险比入站访问更隐蔽，因为它发生在agent执行任务的过程中，用户往往无感知

1

来源数

50%

置信度

长期有效

时效性

2026/9/15

首次发现

来源

AI Agent沙箱的默认网络边界：Codex、ChatGPT与Claude Code对比

涉及实体

出站网络访问concept

相关事实

待验证Agent的自主程度越高，潜在的数据安全风险越大，因为Agent的行为路径在设计时无法被完全预见76% 相似待验证自主代理的行为带有黑箱特性，用户难以在任务开始前准确预估最终的资源消耗73% 相似待验证agent的执行逻辑对用户往往是黑盒，用户难以通过观察行为判断某次任务是否触发了意外的网络连接70% 相似待验证Agent评测框架处于无人认领、逐渐drift（漂移）的状态比没有框架更危险，因为它会给团队虚假的安全感69% 相似待验证Agent交接机制最大的难点在于上下文的连续性，传递不充分会导致用户重复信息，传递过多会加重后续Agent负担68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/922986

API

curl https://kongchang.com/api/v1/knowledge/claims/922986

MCP

get_claim(id=922986)