待验证50% 置信事实精确时间
REA 的 inspect_web_network_capture 工具可离线读取 HAR 文件或 Linux 下的原生 mitmproxy 抓包，不会重新请求已记录的 URL，并从结构上排除授权头、cookie 和 URL 中的凭证。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证该后门从 Base64 片段拼接出 URL 以隐藏真实地址，并根据操作系统下载对应平台 payload 写入 /Temp 目录执行68% 相似待验证互联网档案馆的Wayback Machine等第三方存档服务会持续抓取政府网站，部分被删除内容可能仍可检索60% 相似待验证指纹采集发生在HTTP请求处理的服务器端逻辑中，无需依赖客户端存储API，因此Safari的ITP、Firefox的ETP等存储隔离策略对其几乎没有拦截效果58% 相似待验证在演示中，豆包按照提示词执行后不仅确认了URL预览功能存在SSRF漏洞，还验证出任意文件读取问题58% 相似待验证检查点会主动排除 .git、日志缓存、运行时目录等文件，只管理可恢复的 Agent 工作状态56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1013809API
curl https://kongchang.com/api/v1/knowledge/claims/1013809MCP
get_claim(id=1013809)