待验证50% 置信事实精确时间
该攻击是间接提示注入结合权限滥用的组合攻击，问题根源在于架构层面的信任假设错误而非代码bug
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证多智能体架构引入信任传播（Trust Propagation）攻击面，被攻陷的Agent传出的内容可能携带恶意指令，构成横向移动攻击78% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险78% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码75% 相似待验证针对此类攻击的核心防御理念是Scope beats trust（作用域胜过信任）74% 相似待验证在野利用指漏洞已在真实攻击中被实际使用，区别于仅在安全研究环境中被发现的理论漏洞74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/995769API
curl https://kongchang.com/api/v1/knowledge/claims/995769MCP
get_claim(id=995769)