待验证50% 置信事实精确时间
即便 Agent 被 Prompt 注入攻击，MCP 架构下攻击者能触及的资源被限定在已授权工具范围内，爆炸半径大幅收窄
1
来源数
50%
置信度
长期有效
时效性
2026/10/9
首次发现
来源
涉及实体
相关事实
待验证在AI代理场景下，过度授权的MCP服务器在遭遇提示注入攻击时可能成为攻击者横向移动或数据泄露的跳板77% 相似待验证沙箱通过限制代理的系统调用权限、网络访问范围和文件系统边界，可将提示注入攻击的爆炸半径限制在隔离环境内73% 相似待验证MCP仿冒攻击在攻击路径上与BGP劫持和DNS欺骗有结构性相似之处，三者都在寻址/发现层面插入恶意节点而非直接攻破目标系统70% 相似待验证当 LLM 通过 MCP 获得访问文件系统、执行代码等高权限工具的能力时，提示注入攻击的危害会被显著放大68% 相似待验证美国RAND公司、英国NCSC（国家网络安全中心）等机构研究报告指出，AI可能显著降低网络攻击门槛，将高级渗透技巧民主化地提供给低技能攻击者67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/991745API
curl https://kongchang.com/api/v1/knowledge/claims/991745MCP
get_claim(id=991745)