待验证50% 置信事实精确时间
若委托链设计不当，攻击者控制链条中的一个环节便可在合法令牌掩护下横向扩大访问边界，这是混淆代理（confused deputy）攻击在 Agent 场景下的新变体
1
来源数
50%
置信度
长期有效
时效性
2026/9/21
首次发现
来源
涉及实体
相关事实
待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题73% 相似待验证Agent连接的第三方工具本身可能存在漏洞，成为攻击者渗透企业系统的跳板，构成供应链风险73% 相似待验证Agent具备主动执行代码和访问外部服务的能力，需防止提示注入（Prompt Injection）攻击和权限越界70% 相似待验证为每个 Agent 分配唯一标识可解决多个 Agent 共享同一套凭证导致无法定位责任主体的隐患70% 相似待验证Agent Handoffs允许在对话过程中将控制权从一个Agent移交给另一个专精Agent68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/939041API
curl https://kongchang.com/api/v1/knowledge/claims/939041MCP
get_claim(id=939041)