待验证50% 置信权衡取舍精确时间

账户级隔离相比同一账户内用标签或资源策略做逻辑隔离，在权限泄露时爆炸半径更受限，攻击者需突破跨账户信任配置才能横向移动

1

来源数

50%

置信度

长期有效

时效性

2026/10/4

首次发现

来源

AWS上Claude平台多环境访问配置实战指南

涉及实体

相关事实

待验证横向移动的核心依赖是凭据与权限，攻击者靠窃取和复用身份凭据在系统间跳转75% 相似待验证攻击者关注的是跨系统、跨API、跨身份、跨信任边界的攻击路径，而非单个代码仓库和资产74% 相似待验证分布式背书信任模型存在共谋刷分的潜在风险，即多个相互勾连的虚假账户彼此背书70% 相似待验证信用额度二级市场交易涉及共享账户访问时会带来数据泄露、IAM权限滥用、供应链攻击（如数据投毒或模型后门注入）等安全风险68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/971988

API

curl https://kongchang.com/api/v1/knowledge/claims/971988

MCP

get_claim(id=971988)