待验证50% 置信事实精确时间
混淆代理人攻击（Confused Deputy Problem）是指高权限代理人被低权限调用者利用执行超出其权限范围的操作
1
来源数
50%
置信度
长期有效
时效性
2026/9/24
首次发现
来源
涉及实体
相关事实
待验证工具调用带来混淆代理（Confused Deputy）问题：智能体持有合法凭证，一旦被诱导会以自身凭证替攻击者执行未授权操作74% 相似待验证Agent的安全性问题比对话更复杂，Skills设计需内置权限控制（最小权限原则）、执行沙箱和人机协作审批机制64% 相似待验证协作式Agent在实践中遇到的问题包括信息过载、上下文污染和协作流程设计不当导致的冲突处理机制不完善64% 相似待验证Agent的自主决策可能产生难以预测的副作用如误删代码、错误部署，需要完善的权限边界和行为审计机制63% 相似待验证在 Agent 协作调用中，主流安全实践倾向于采用最小权限原则，每次调用链都应独立鉴权，避免权限在多跳调用中无限累积放大61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/948296API
curl https://kongchang.com/api/v1/knowledge/claims/948296MCP
get_claim(id=948296)