待验证50% 置信观点精确时间
推理网关、检索索引、向量数据库、Agent运行时等AI组件均是拥有独立版本、独立凭证集和独立CVE信息流的服务，应被当作独立攻击面而非平台功能对待
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证AI Agents Listing为每个收录项目提供一个可索引的独立页面，页面之间通过智能体层、MCP服务器层、技能层三层关系相互链接73% 相似待验证AI智能体越来越多地被授予直接操作外部系统的权限，包括发送网络请求、抓取数据、执行代码、与API交互73% 相似待验证AI Agent场景中除数据库隔离外还需隔离文件系统（通过对象存储的Bucket前缀或独立Bucket）、内存状态和工具调用上下文72% 相似待验证不同AI工具各自维护独立的上下文状态，彼此之间没有统一的数据格式协议，导致「上下文孤岛」问题72% 相似待验证随着开发平台吸纳AI功能，AI组件成为攻击者探测的目标，因为它们比周围应用程序更新，且持有应用程序本来不需要的凭证72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/996916API
curl https://kongchang.com/api/v1/knowledge/claims/996916MCP
get_claim(id=996916)