待验证50% 置信事实精确时间
Skep 的潜在安全风险包括:短码被局域网内其他设备猜测、master 节点被攻陷后影响整个会话、以及明文消息在不可信网络中被嗅探。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患,可能包含删除文件、访问敏感目录或发起网络攻击等危险操作73% 相似待验证在开放互联网上直接使用 Skep 而不加网络层加密,其风险与把数据交给云平台相比未必更低,只是风险类型从信任服务商变为信任自己的网络配置。73% 相似待验证这类可疑站点的常见变现与风险方式包括诱导充值会员后跑路、窃取用户敏感信息、植入木马或以激活为名索要账号密码72% 相似待验证允许AI会话互相发消息带来安全风险,恶意构造的消息可能导致目标会话执行危险命令,如删除文件或泄露敏感信息70% 相似待验证计算机使用能力的核心安全风险包括Prompt Injection攻击和未经授权访问敏感本地数据70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1027101API
curl https://kongchang.com/api/v1/knowledge/claims/1027101MCP
get_claim(id=1027101)