待验证50% 置信事件精确时间
一个本地部署的drafter/critic Agent循环在首次报告任务成功时，磁盘上实际没有任何文件变化，原因是作者的一段死代码从未被执行。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证代码分离免杀是无文件攻击（Fileless Attack）的一种变体，本地脚本仅包含下载并执行的加载器，真正的恶意载荷只在内存中短暂存在从不落盘55% 相似待验证Anthropic 的文档明确指出模型自身从不执行任何操作，只写下请求，真正执行的是宿主应用代码。54% 相似待验证子代理会撰写自己独立的执行记录（transcript），这些记录不会在主对话中被浮现出来，导致父级会话无法察觉子代理的失败54% 相似待验证Atomic Agent 早期版本中门控逻辑从未被执行器调用——步骤执行器只转发 plan-mode 参数而未触发权限检查，导致一次驱动测试中规划者无阻碍地写完了全部四个文件、零次拒绝，且单元测试全部通过。53% 相似待验证零数据保留指服务提供商在完成用户请求后，不在服务器上保留任何输入或输出数据，也不用于后续训练53% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1017590API
curl https://kongchang.com/api/v1/knowledge/claims/1017590MCP
get_claim(id=1017590)