工具呼叫遭注入操控

當攻擊者於輸入中嵌入指令，誘使具備工具權限的系統對外發送內部資料時；系統將該指令視為使用者意圖執行，所有動作在權限範圍內完成，未觸發任何異常告警，除引發相關利害關係人權益損害外，亦將造成企業合規與營運商譽代價。