已验证65% 置信事实精确时间

安全研究者Simon Willison将同时具备访问私有数据、接触不可信文本、对外发送数据途径三项能力的风险模式命名为“致命三要素”（lethal trifecta）

3

来源数

65%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

致命三要素：为什么别把邮箱交给AI智能体

涉及实体

Simon Willisonperson 致命三要素concept

相关事实

待验证安全的'致命三要素'是：访问私有数据、暴露于不可信token、以及存在数据外泄通道77% 相似待验证使用第三方聚合平台时输入内容可能经过中间层处理，涉及敏感数据的场景需评估数据隐私风险69% 相似待验证访问私有数据、接触不可信文本、对外发送数据途径三者单独存在都安全，组合在一起才构成漏洞66% 相似待验证将包含业务逻辑的代码发送至第三方中转服务存在数据安全风险，包括中间人攻击、日志留存和数据合规问题65% 相似已验证权限与数据访问范围决定了漏洞的危害等级64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/988951

API

curl https://kongchang.com/api/v1/knowledge/claims/988951

MCP

get_claim(id=988951)