待验证50% 置信注意事项精确时间

对工具定义进行数字签名无法解决投毒问题，因为签名提供的是完整性与作者归属而非安全性，一个带签名的描述照样可以携带恶意指令

1

来源数

50%

置信度

长期有效

时效性

2026/10/5

首次发现

来源

MCP工具投毒：被忽视的AI智能体攻击面与防御之道

涉及实体

相关事实

待验证具备法律约束力的电子签名通常需要满足可验证的签署人身份、完整的签署意图记录、文件篡改防护以及可审计的操作日志70% 相似待验证签名机制是平台防止接口被滥用的常见安全手段，服务器会校验请求签名的合法性68% 相似已验证可信数字身份通常依赖密码学签名机制，创作者使用私钥对内容进行数字签名，任何人可通过公钥验证内容的完整性和来源67% 相似待验证签名照片需要配套的验证工具和平台支持，否则普通用户无法查验其真伪64% 相似待验证签名验证不仅要检查签名值本身，还必须强制锁定允许的算法列表，而不是信任令牌头部声明的算法64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/977560

API

curl https://kongchang.com/api/v1/knowledge/claims/977560

MCP

get_claim(id=977560)