待验证50% 置信决策规则精确时间
应按每个Agent（per-agent）而非仅每个请求跟踪输入输出Token，以便定位是哪个节点出问题
1
来源数
50%
置信度
长期有效
时效性
2026/10/5
首次发现
来源
涉及实体
相关事实
待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题69% 相似待验证嵌入式Agent本质上依赖宿主产品的API完备性，若功能没有对应可调用接口则Agent无法代替用户执行66% 相似待验证选择 agent 推理服务时应关注其在真实 agent 负载下的端到端表现，而非只看 benchmark 上的解码速度66% 相似待验证身份层确保每个Agent的每次调用都有可验证的身份归属，是访问控制策略落地的前提66% 相似待验证为每个 Agent 分配唯一标识可解决多个 Agent 共享同一套凭证导致无法定位责任主体的隐患65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/976081API
curl https://kongchang.com/api/v1/knowledge/claims/976081MCP
get_claim(id=976081)