待验证50% 置信解决方案精确时间
要立即切断攻击者访问，正确做法是撤销或禁用服务主体本身而非仅删除密钥，并在 Entra ID 中触发吊销所有会话令牌操作，同时结合条件访问策略阻断异常来源请求
1
来源数
50%
置信度
长期有效
时效性
2026/10/2
首次发现
来源
涉及实体
相关事实
待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞68% 相似待验证即便Agent被提示注入（Prompt Injection）攻击劫持，网关层的硬性拦截仍能阻止未授权操作67% 相似待验证智能体可能执行任意代码（安装依赖、运行脚本、修改文件系统），若没有适当隔离可能删除关键文件、暴露密钥或对外部服务发起非预期请求66% 相似待验证OpenAI、Anthropic等厂商的服务条款明确禁止API Key共享与转售行为，检测到异常调用会立即吊销密钥66% 相似待验证攻击者获取访问权限后可能立即绑定自己的2FA设备将原账号主人锁出，此操作被称为账号接管（Account Takeover，ATO）66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/967329API
curl https://kongchang.com/api/v1/knowledge/claims/967329MCP
get_claim(id=967329)