待验证50% 置信事实精确时间

安全的'致命三要素'是：访问私有数据、暴露于不可信token、以及存在数据外泄通道

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

Agent上下文工程的七大组件：生产级上下文装配清单

涉及实体

致命三要素concept

相关事实

待验证访问私有数据、接触不可信文本、对外发送数据途径三者单独存在都安全，组合在一起才构成漏洞78% 相似已验证权限与数据访问范围决定了漏洞的危害等级77% 相似待验证安全研究者Simon Willison将同时具备访问私有数据、接触不可信文本、对外发送数据途径三项能力的风险模式命名为“致命三要素”（lethal trifecta）77% 相似待验证第三方代充存在账号安全、封号、资金和合规四类主要风险73% 相似待验证私有数据虽然规避了污染，却也引入了不透明的新风险73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/998149

API

curl https://kongchang.com/api/v1/knowledge/claims/998149

MCP

get_claim(id=998149)