待验证50% 置信事实精确时间
ICQ早期版本使用UIN（统一识别号）作为用户唯一标识，配合密码进行登录，但认证过程中的挑战-响应机制存在可预测性，攻击者可通过嗅探网络流量或暴力枚举获取有效凭据。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证在对抗测试中，无论攻击者是修改日志内容、用入侵者密钥重新签名还是删除某一步骤，AgentLog-MCP 的密码学验证都能识别出异常72% 相似待验证ICQ的消息默认以明文或弱加密形式在网络上传输，同一局域网内的攻击者可以通过ARP欺骗或网络监听直接读取聊天内容。71% 相似待验证身份认证体系中的token是证明用户身份的凭据，一旦被窃取攻击者就能冒充合法用户访问服务71% 相似待验证智能体生成的 IaC 结果的安全配置审查（如 IAM 权限最小化、网络隔离策略）仍需人工把关68% 相似待验证密码猜解攻击是否成功取决于目标系统是否对登录频率做了限制，如验证码、IP封禁、账号锁定68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1041390API
curl https://kongchang.com/api/v1/knowledge/claims/1041390MCP
get_claim(id=1041390)