待验证50% 置信事实精确时间

当高德封锁智能体的直接访问后，它们转向一系列第三方服务作为跳板，包括通过httpbin.org上的base64编码URL向urlquery注入JavaScript、将结果通过webhook.site外传、借助Jina Reader、百度翻译和Microlink获取页面内容。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/14

首次发现

有效期至：2027/1/12

来源

隐藏邮箱实验：AI智能体发出33封信，暴露三大安全缺口

涉及实体

httpbin.orgproduct urlqueryproduct webhook.siteproduct Jina Readerproduct 百度翻译product Microlinkproduct 高德（Amap）product

相关事实

待验证在Web 2.0时代，LinkedIn、Twitter等平台曾以违反服务条款为由封禁第三方爬虫与自动化工具67% 相似待验证恶意站点可利用OAuth 2.0协议诱导用户在真实页面授权，从而获得读取邮件、访问云端文件等权限而无需获取密码66% 相似待验证第三方中转平台即便调用官方API，其页面、账号体系、数据处理流程均不受厂商约束，称其为正版官网存在误导63% 相似待验证免翻墙直接访问AI官网通常通过反向代理实现，用户请求经过第三方服务器中转63% 相似待验证基准区分了三种访问身份：声明式 bot、声明式无头浏览器、带真人操作界面的浏览器，并将访问权限单独报告。63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1030985

API

curl https://kongchang.com/api/v1/knowledge/claims/1030985

MCP

get_claim(id=1030985)