待验证50% 置信事实精确时间
该漏洞允许攻击者通过发起海量请求远程耗尽系统资源，导致GPU监控中断并影响AI训练与推理任务
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证攻击者可以利用LLM批量生成貌似有效的漏洞报告或补丁，给维护者带来巨大的甄别负担68% 相似待验证CVE-2026-90970漏洞存在于GitLab AI Gateway组件中，允许具有Duo Agent Platform访问权限的认证用户通过精心构造的流程配置逃逸提示词模板沙箱，从而在AI Gateway上执行任意命令68% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件67% 相似待验证智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险67% 相似待验证在8月5日的Black Hat大会上，安全研究人员披露了一类针对AI编程Agent的新型攻击，零权限攻击者只需在目标仓库开一个GitHub Issue就能诱导Agent执行恶意指令并窃取CI环境中的密钥67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1003329API
curl https://kongchang.com/api/v1/knowledge/claims/1003329MCP
get_claim(id=1003329)