待验证50% 置信观点精确时间
当模型权重被当作载荷时，被感染的设备不仅能被控制，还能独立运行AI推理，传播不依赖中心服务器，传统关闭C2服务器的防御思路失效。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证即使 prompt 注入成功改变模型行为，若容器层面锁死了网络、文件系统和 API 访问权限，模型也无法执行危险操作70% 相似待验证命令控制（C2）服务器是恶意软件运营的核心基础设施，攻击者通过它向被感染设备下发指令69% 相似待验证多智能体共享同一台机器时，宽泛的进程杀除和服务器重启会导致资源抢占冲突，智能体应只停止自己启动的进程65% 相似待验证在多智能体编排架构下，一个被仿冒服务器感染的子智能体可能成为跳板，向上游编排层传递伪造的工具响应，形成供应链式级联污染65% 相似待验证连接运行在不同机器上的两个Agent会话本质上是一个分布式系统问题，需要解决传输层、持久化脱水和运行时绑定等问题64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1026157API
curl https://kongchang.com/api/v1/knowledge/claims/1026157MCP
get_claim(id=1026157)