待验证50% 置信解决方案精确时间

防御CoPhish的配置策略包括限制终端用户可自主授权的应用、对第三方应用发布者进行验证、对令牌权限范围进行最小化控制

1

来源数

50%

置信度

长期有效

时效性

2026/9/29

首次发现

来源

CoPhish攻击：智能体时代的OAuth授权钓鱼新威胁

涉及实体

CoPhishconcept OAuthtechnology

相关事实

待验证通过限制应用只使用辅助功能权限而不申请屏幕录制权限，可以在架构层面限制隐私损害的能力上界，即使应用被恶意收购或代码被注入77% 相似待验证针对编程 Agent 的防护措施包括最小权限原则（沙箱或容器运行）、审慎处理不可信内容、关注厂商公告及禁用非必要插件72% 相似待验证针对个人开发者的防御措施包括在 IAM 层面限制账户创建新项目的权限，并为服务账号设置最小权限原则71% 相似待验证降权通常由平台内部算法执行，而屏蔽则更多对应正式的法律指令或法院命令69% 相似待验证分支保护规则在服务器端强制执行，即使代理在客户端具备写入权限，不满足规则也无法推入受保护分支65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/959520

API

curl https://kongchang.com/api/v1/knowledge/claims/959520

MCP

get_claim(id=959520)