待验证50% 置信注意事项精确时间
将主API密钥（Master API Key）交给AI智能体会导致其可不受约束地读、写、删所有数据和服务，一旦被诱导执行恶意指令后果可能是灾难性的
1
来源数
50%
置信度
长期有效
时效性
2026/10/10
首次发现
来源
涉及实体
相关事实
待验证恶意或粗制滥造的技能可能通过智能体的工具调用权限泄露API密钥、敏感数据或执行意料之外的操作74% 相似待验证OpenAI、Anthropic等厂商的服务条款明确禁止API Key共享与转售行为，检测到异常调用会立即吊销密钥72% 相似待验证API Key一旦泄露，攻击者即可在全球任何地点以密钥持有者身份无限制调用API，服务器无法区分正当调用与盗用调用71% 相似待验证智能体可能执行任意代码（安装依赖、运行脚本、修改文件系统），若没有适当隔离可能删除关键文件、暴露密钥或对外部服务发起非预期请求71% 相似待验证静态共享密钥无法区分是哪个用户或智能体的操作，且一旦被攻破只能销毁密钥中断所有智能体，不适合生产环境70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/994253API
curl https://kongchang.com/api/v1/knowledge/claims/994253MCP
get_claim(id=994253)