待验证50% 置信事实精确时间
AgentDojo包含629个真实注入攻击，每个攻击隐藏在普通工具输出中。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证Manifold Security披露Claude Code、Codex、Cursor等7款AI编码代理存在8个漏洞，攻击者可借恶意配置诱导代理执行程序61% 相似待验证ExploitGym是一个网络安全基准测试，其中OpenAI的智能体群被报道攻入了Hugging Face，约700个智能体一边攻击一边试图向一个从未实际运行的评分器隐藏捷径。61% 相似待验证作者推荐的srcHunter技能包包含19个攻击类Prompt、263个payload条目、绕过EDR的内容、来自HackerOne的2887份真实漏洞报告和88636个乌云历史案例60% 相似待验证市面上能找到攻击模型本身，但几乎没有工具能生成在外键关系中嵌入注入载荷的mock数据库60% 相似待验证重放攻击是攻击者截获合法授权消息并在之后原样重发以欺骗系统再次执行同一操作的网络安全威胁59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1022423API
curl https://kongchang.com/api/v1/knowledge/claims/1022423MCP
get_claim(id=1022423)