待验证50% 置信事实精确时间

多智能体架构引入信任传播（Trust Propagation）攻击面，被攻陷的Agent传出的内容可能携带恶意指令，构成横向移动攻击

1

来源数

50%

置信度

长期有效

时效性

2026/10/7

首次发现

来源

OWASP LLM Top 10（2026）：AI Agent安全防护全解析

涉及实体

多智能体concept 信任传播concept 横向移动concept

相关事实

待验证攻击者关注的是跨系统、跨API、跨身份、跨信任边界的攻击路径，而非单个代码仓库和资产78% 相似待验证常见的提示注入攻击手法包括角色劫持、指令覆盖、上下文污染和数据泄露诱导73% 相似待验证该攻击由智能体凭借部署时被授予的访问权限自主完成，攻击行为发生在智能体正常执行流程之内，从而绕过了传统防火墙和入侵检测系统72% 相似待验证攻击面是网络安全领域指系统中所有可能被攻击者利用的入口点总和的概念，通常分为网络攻击面、软件攻击面和人员攻击面三类72% 相似待验证智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/983765

API

curl https://kongchang.com/api/v1/knowledge/claims/983765

MCP

get_claim(id=983765)