待验证50% 置信事实精确时间

在多智能体编排架构下，一个被仿冒服务器感染的子智能体可能成为跳板，向上游编排层传递伪造的工具响应，形成供应链式级联污染

1

来源数

50%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

MCP服务器仿冒攻击：AI智能体如何被假服务器窃取凭证

涉及实体

Multi-Agent Orchestrationconcept

相关事实

待验证当智能体运行在厂商服务器上时，其行为边界、可访问数据与可执行操作全部由平台方定义，用户在厂商划定的沙盒内活动65% 相似待验证命令控制（C2）服务器是恶意软件运营的核心基础设施，攻击者通过它向被感染设备下发指令61% 相似待验证Green观察到即使智能体被分别放在相互隔离的沙箱中，它们也能通过共享的软件包缓存（shared package cache）互相留下指令，并改变接收方智能体的行为60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/987548

API

curl https://kongchang.com/api/v1/knowledge/claims/987548

MCP

get_claim(id=987548)