待验证50% 置信事实精确时间
Noma 的概念验证攻击无需权限提示即可外发数据，使用 navigator.sendBeacon() 发送窃取的文件，并可通过 WebRTC 获取真实 IP 地址。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
Claude Code桌面版256KB预览漏洞：可窃取SSH密钥
rss2026/10/15
涉及实体
相关事实
待验证零信任架构能有效遏制攻击者入侵后的横向移动，这是勒索软件蔓延至全网并加密大量数据的关键步骤66% 相似待验证这两个漏洞都属于零点击（Zero-Click）攻击类型，受害者无需点击链接或下载文件，攻击者即可在用户运行环境中执行任意代码并窃取API Key等敏感凭证66% 相似待验证通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险65% 相似待验证拥有Graph API访问权限的服务账户或应用注册若缺乏MFA保护，凭据泄露后攻击者可程序化大规模读取或修改租户数据65% 相似待验证所谓"无需任何账号即可免费畅用"的站点，技术上唯一可行的路径是使用盗取的API Key、伪造的模型响应或返回预制内容64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1035312API
curl https://kongchang.com/api/v1/knowledge/claims/1035312MCP
get_claim(id=1035312)