概念data exfiltration / 数据渗漏
数据外泄
指未经授权将数据从系统或组织传输到外部目的地的安全威胁，是AI模型安全领域的重要关注点，特别是在模型被怀疑通过工具调用向外部服务器发送用户数据时
核心事实
时间轴 (近 90 天)
10月16日
数据外泄可通过图片标签实现：Agent生成的回复若包含图片标签，当消息被渲染或客户端加载图片时，数据随URL请求发送给攻击者。
待验证50%
9月18日
数据外泄是指Agent在执行任务时被操控，将敏感信息发送至攻击者控制的外部端点
待验证50%
9月6日
智能体单独拥有的看似无害的权限（如读取文件和调用HTTP库）组合后可能实现数据外泄，这是工具组合涌现问题
已验证65%