待验证50% 置信事实精确时间

NIBVOK v0.1.2 管控的高风险行为包括破坏性删除、密钥访问泄露、工作区外写入、破坏性git操作、数据库删除、金额达到或超过500美元的交易、对治理层自身的修改以及对外消息发送

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/12

首次发现

有效期至：2027/1/10

来源

AI智能体失控之痛：命令级运行时拦截如何守住生产红线

涉及实体

NIBVOK AI Securityproduct

相关事实

待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作68% 相似部分验证MCP的安全风险之一是提示注入攻击（Prompt Injection），恶意数据源可能在返回内容中嵌入指令诱导模型执行未经授权的操作66% 相似待验证运行未知来源的可执行文件存在极高风险，可能篡改系统配置、植入代理、收集本地信息66% 相似已验证权限与数据访问范围决定了漏洞的危害等级65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004821

API

curl https://kongchang.com/api/v1/knowledge/claims/1004821

MCP

get_claim(id=1004821)