【AI安全】Agent 执行时间窗风险：TOCTOU 点击劫持分析

2026-08-06 1 阅读约1分钟阅读先知社区

字号:

如果攻击者能够在Agent“页面观察”与“动作执行”之间改变目标状态，就可能让模型针对正常按钮生成的动作，最终落到已经变化的高风险操作上，这就是 TOCTOU（Time-of-Check to Time-of-Use）状态竞争。

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱