Agent 未授權網路請求

風險描述

AI Agent 發送未經核准的 HTTP 請求到外部伺服器，可能洩露內部數據或觸發外部服務。例如 Agent 在「搜尋數據」的過程中，將使用者的查詢內容和上下文發送到非預期的第三方 API。在更嚴重的場景中，Agent 可能被提示注入誘導向攻擊者控制的伺服器發送機密資訊。