待验证50% 置信权衡取舍精确时间

每个Agent运行在独立沙箱中，即便被prompt injection攻击，破坏范围也被限制，无法访问用户的笔记本、文件或密钥

1

来源数

50%

置信度

长期有效

时效性

2026/9/24

首次发现

来源

AI代码工厂实战：GitHub上部署10个Agent自动改Bug

涉及实体

Prompt Injectionconcept

相关事实

待验证攻击面（Attack Surface）指系统中所有可能被未授权用户利用来进入系统或提取数据的入口点的总和66% 相似待验证BYOK模式下每个用户的密钥独立存储,即使平台被攻破,攻击面也局限在单个账户,而统一密钥池模式下攻击者窃取平台密钥可能影响所有用户66% 相似待验证非官方渠道分发的可执行程序无法保证不携带恶意代码，一旦获得系统权限可能窃取本地文件、监控键盘输入、劫持网络请求或将设备纳入僵尸网络65% 相似待验证蒸馏式窃取攻击只需 API 访问权限即可启动，门槛远低于直接获取权重文件64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/948471

API

curl https://kongchang.com/api/v1/knowledge/claims/948471

MCP

get_claim(id=948471)