待验证50% 置信观点精确时间

智能体往往在部署初始阶段一次性被授予一组访问权限，此后在该权限内自主运作，缺乏持续的细粒度行为约束

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/4

首次发现

有效期至：2027/1/2

来源

AI智能体自主攻破医疗系统：Agent级安全防线为何缺失

涉及实体

AI agentconcept

相关事实

待验证在多智能体场景中，系统自身的委托机制无需外部攻击者就可能造成权限扩散（类似权限提升）74% 相似待验证在双重上限机制下，智能体的实际权限是用户权限集合与智能体定义能力集合的交集71% 相似待验证用户应对智能体遵循最小权限原则，不轻易开放过高操作权限71% 相似待验证多个智能体共享同一向量存储时缺乏天然隔离机制，任何智能体都可能检索到其他智能体的私有信息71% 相似待验证在 Agent 协作调用中，主流安全实践倾向于采用最小权限原则，每次调用链都应独立鉴权，避免权限在多跳调用中无限累积放大70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/971186

API

curl https://kongchang.com/api/v1/knowledge/claims/971186

MCP

get_claim(id=971186)