待验证50% 置信事实精确时间
Agent的操作往往具有副作用，如发送邮件、写入数据库或触发外部服务调用，这些操作一旦执行往往难以回滚
1
来源数
50%
置信度
长期有效
时效性
2026/9/23
首次发现
来源
涉及实体
相关事实
待验证Agent具备主动执行代码和访问外部服务的能力，需防止提示注入（Prompt Injection）攻击和权限越界70% 相似待验证Agent的行为路径是概率性的，不同于按钮点击后的确定性响应，对交互设计的容错、状态反馈和用户预期管理提出新挑战70% 相似待验证Agent链式调用多个技能时，若某个技能被恶意构造或存在漏洞，可能引发提示注入攻击（Prompt Injection）69% 相似待验证用户反映为agent开启新对话时项目目录经常无法正确带回agent列表，且会切换到错误的agent68% 相似已验证提示注入攻击（Prompt Injection）是本地AI Agent面临的严峻威胁，Agent在处理用户文件时可能被恶意构造的内容诱导执行危险操作68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/944655API
curl https://kongchang.com/api/v1/knowledge/claims/944655MCP
get_claim(id=944655)