待验证60% 置信事实精确时间

OWASP将用户枚举攻击（User Enumeration Attack）列为常见安全风险

2

来源数

60%

置信度

长期有效

时效性

2026/5/29

首次发现

来源

AI编程规格说明书：30行配置省五轮返工

bilibili赋范AI课堂2026/5/29

涉及实体

OWASPcompany 用户枚举攻击concept

相关事实

待验证OWASP将注入攻击、加密失败、安全配置错误列为Web应用三大高危类别84% 相似已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首79% 相似已验证OWASP已将提示注入列为大语言模型应用的头号安全风险77% 相似待验证计算机使用能力的核心安全风险包括Prompt Injection攻击和未经授权访问敏感本地数据76% 相似已验证OWASP（Open Web Application Security Project）是全球最具影响力的Web应用安全开源社区，其发布的OWASP Top 10是业界公认的Web安全风险分类标准76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1029

API

curl https://kongchang.com/api/v1/knowledge/claims/1029

MCP

get_claim(id=1029)