待验证50% 置信事实精确时间
ICQ的消息默认以明文或弱加密形式在网络上传输，同一局域网内的攻击者可以通过ARP欺骗或网络监听直接读取聊天内容。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证多个智能体间通信若缺乏加密、身份验证和完整性校验，攻击者可窃听、篡改或冒充其他智能体加入网络72% 相似待验证ICQ早期版本使用UIN（统一识别号）作为用户唯一标识，配合密码进行登录，但认证过程中的挑战-响应机制存在可预测性，攻击者可通过嗅探网络流量或暴力枚举获取有效凭据。71% 相似待验证向AI对话框输入密码是极其危险的行为，因为用户输入通常会作为对话历史被传输和存储在服务商服务器上，存在泄露风险69% 相似待验证用户在AI对话框中输入的密码会通过HTTPS加密传输到服务商API网关，并作为对话上下文存储在服务器，可能被用于模型训练或出现在日志、备份中69% 相似待验证在标准HTTPS通信模型中数据端到端加密，但中转服务器作为代理必须先解密用户请求再转发给上游API，因此平台技术上具备读取和留存所有对话内容的能力67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1041392API
curl https://kongchang.com/api/v1/knowledge/claims/1041392MCP
get_claim(id=1041392)