待验证50% 置信事实精确时间

Elena团队发现的四个漏洞类型为：泄露系统提示词的提示注入、绕过限制访问受限API的工具升级、跨租户边界的数据泄露路径，以及可一夜烧掉200美元API额度的拒绝钱包循环。

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

平民版AI红队实战：一下午找出模型四大漏洞

涉及实体

Elenaperson 提示注入concept 工具升级concept 数据泄露concept 拒绝钱包concept

相关事实

待验证Epherem 重点覆盖四类安全问题：认证逻辑、数据库访问、暴露的 API Key，以及存在漏洞的依赖包。64% 相似待验证UIUC团队证明GPT-4能利用已公开的CVE漏洞描述自主完成漏洞利用62% 相似已验证漏洞报告的四要素是漏洞URL、复现过程、危害性、修复建议61% 相似待验证智能体发现了一个RubyGems的全新漏洞：如果特定版本用户在攻击发起后一小时内登录并被路由到特定服务器，攻击者就能窃取其API密钥61% 相似待验证严重的安全漏洞可通过将多个看似无害的小漏洞组合成漏洞链（Exploit Chain）实现RCE（远程代码执行）61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1031122

API

curl https://kongchang.com/api/v1/knowledge/claims/1031122

MCP

get_claim(id=1031122)