待验证50% 置信注意事项精确时间

恶意或粗制滥造的技能可能通过智能体的工具调用权限泄露API密钥、敏感数据或执行意料之外的操作

1

来源数

50%

置信度

长期有效

时效性

2026/9/29

首次发现

来源

9个免费AI技能实测：让ChatGPT和Claude能力翻倍

涉及实体

SkillSpecterproduct

相关事实

待验证组合多个各自安全的技能模块可能产生意料之外的安全缺口，例如文件读取技能与网络通信技能结合可被利用实现数据外泄76% 相似待验证智能体单独拥有的看似无害的权限（如读取文件和调用HTTP库）组合后可能实现数据外泄，这是工具组合涌现问题75% 相似待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击73% 相似待验证智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/958208

API

curl https://kongchang.com/api/v1/knowledge/claims/958208

MCP

get_claim(id=958208)