待验证50% 置信事实精确时间

横向移动的核心依赖是凭据与权限，攻击者靠窃取和复用身份凭据在系统间跳转

1

来源数

50%

置信度

长期有效

时效性

2026/10/2

首次发现

来源

微软报告：AI驱动的网络攻击倒逼身份与数据治理

涉及实体

横向移动concept

相关事实

待验证攻击者关注的是跨系统、跨API、跨身份、跨信任边界的攻击路径，而非单个代码仓库和资产74% 相似待验证智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险73% 相似待验证针对基础设施的攻击目标正在从单纯的信息窃取转向对系统控制权的争夺73% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码70% 相似待验证拥有文件系统写权限、网络访问权限和命令执行权限的Agent遭受提示词注入可能引发数据泄露、系统破坏或横向渗透70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/968522

API

curl https://kongchang.com/api/v1/knowledge/claims/968522

MCP

get_claim(id=968522)