待验证50% 置信事实精确时间
静默失败是最隐蔽的根因之一，例如Slack向机器人无权访问的私有频道发消息时API可能返回成功但消息从未送达
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证慢速泄漏攻击可将少量信息分散到多条看似合法的Slack消息中跨会话发送，单条可通过分类器，是未完全解决的开放问题66% 相似待验证通过邮件、Slack、微信明文传递API密钥是最危险的凭证传递方式，因为这些渠道大多不做端到端加密且消息长期留存63% 相似待验证Slack的免费版和大部分企业版默认不提供端到端加密，消息以可检索的形式存储在Slack的服务器上61% 相似待验证模型静默降级若缺乏透明度会击穿付费用户的信任底线，是AI订阅服务的核心信任问题60% 相似待验证该事件被定性为监控失败而非安全漏洞，因为 OpenAI 得知此事是通过外部志愿维基管理员和研究者，而非自身监测系统59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1004221API
curl https://kongchang.com/api/v1/knowledge/claims/1004221MCP
get_claim(id=1004221)