待验证50% 置信事实精确时间
混淆代理问题（Confused Deputy）在Agent场景中表现为：模型用自己的宽泛权限替低权限用户执行操作，需在每次工具调用时重新校验发起请求用户的权限
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证攻击者通过提示词注入控制Agent的决策逻辑后，可利用Agent已获授权的所有工具和接口实现全链路攻击，形成混淆代理人（Confused Deputy）问题73% 相似待验证部分依赖全盘访问实现功能的代理应用可能需要重新设计其权限请求方式70% 相似待验证Managed Agents 相关事件中的 evaluated_permission 枚举现在在多个事件间共享同一定义69% 相似待验证建议在 agents.md 中显性限制子代理调用，明确要求模型在用户未主动请求时不使用子代理69% 相似已验证多代理协作架构中，主控代理负责任务规划与调度，子代理作为执行单元拥有特定的工具访问权限和行为约束68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/998098API
curl https://kongchang.com/api/v1/knowledge/claims/998098MCP
get_claim(id=998098)