待验证50% 置信事实精确时间

数据外泄是指Agent在执行任务时被操控，将敏感信息发送至攻击者控制的外部端点

1

来源数

50%

置信度

长期有效

时效性

2026/9/18

首次发现

来源

监控AI智能体的危险操作：一场无薪的全职保姆工作

涉及实体

数据外泄concept AI Agentconcept

相关事实

待验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路76% 相似待验证攻击者可以通过在依赖包中植入恶意代码（供应链攻击）将敏感信息通过合法的出站通道带出沙箱73% 相似待验证隐蔽虚假数据注入指攻击者精心构造篡改数据，使其绕过常规异常检测机制72% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞71% 相似待验证提示注入在Agent系统中尤为危险，因为被攻陷的Agent可能拥有发送邮件、删除文件、调用支付API等真实世界权限71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/932333

API

curl https://kongchang.com/api/v1/knowledge/claims/932333

MCP

get_claim(id=932333)