待验证50% 置信事实精确时间

跨工具数据泄露问题被称为混淆代理人（Confused Deputy）问题的变体，即工具以合法权限获取敏感数据却传递给权限较低的工具，形成事实上的权限提升

1

来源数

50%

置信度

长期有效

时效性

2026/9/16

首次发现

来源

MCP授权治理：为什么工具调用需要超越OAuth的安全防线

涉及实体

Confused Deputyconcept

相关事实

待验证拥有文件系统写权限、网络访问权限和命令执行权限的Agent遭受提示词注入可能引发数据泄露、系统破坏或横向渗透70% 相似待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击69% 相似待验证智能体单独拥有的看似无害的权限（如读取文件和调用HTTP库）组合后可能实现数据外泄，这是工具组合涌现问题66% 相似待验证智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/926628

API

curl https://kongchang.com/api/v1/knowledge/claims/926628

MCP

get_claim(id=926628)