待验证50% 置信事实精确时间

Epherem 重点覆盖四类安全问题：认证逻辑、数据库访问、暴露的 API Key，以及存在漏洞的依赖包。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/14

首次发现

有效期至：2027/1/12

来源

Epherem：AI应用安全扫描，揪出登录与数据库漏洞

涉及实体

相关事实

已验证权限与数据访问范围决定了漏洞的危害等级75% 相似待验证安全集成通常包括依赖漏洞扫描、密钥泄露检测和静态应用安全测试（SAST）。75% 相似待验证tokio-uring等库必须依赖unsafe代码和精心设计的API来规避io_uring的内存安全问题74% 相似待验证OpenClaw存在安全风险，由于内置工具权限极高(可操作系统文件、读取浏览器信息、联网执行任务)，机器被攻陷后配置的API Key极易泄露74% 相似已验证BYOK 模式下 API 密钥以明文存储于本地配置文件中，存在密钥泄露的安全风险72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1027216

API

curl https://kongchang.com/api/v1/knowledge/claims/1027216

MCP

get_claim(id=1027216)