Unverified50% confidenceOpinionExact time
智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险
1
Sources
50%
Confidence
Long-term
Relevance
9/11/2026
First Seen
Sources
Related Entities
Related Claims
Unverified在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击80% similarUnverified二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险78% similarVerified网络安全能力具有双重用途特征，既可用于自动化漏洞挖掘和加固系统安全，也可能让缺乏技术背景的人发起复杂攻击（攻击民主化）77% similarUnverified利用该漏洞需要攻击者物理接触目标设备并具备快速转储内存的专业能力和硬件工具，实际攻击门槛较高76% similarUnverified网络安全能力具有'双刃剑'属性，网络攻击后果具有即时性和不可逆性，与生物威胁不同可在毫秒内完成数据窃取或系统瘫痪75% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/896405API
curl https://kongchang.com/api/v1/knowledge/claims/896405MCP
get_claim(id=896405)