待验证50% 置信事实精确时间
ICQ漏洞的讨论暴露了当时漏洞披露机制的缺失，没有CVE编号，没有标准化的厂商响应窗口，安全研究者往往只能通过邮件列表或论坛公开问题。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证传统软件行业已形成CVE（公共漏洞与暴露）数据库等相对成熟的标准化披露体系，而AI安全领域尚缺乏此类规范71% 相似待验证ICQ团队在漏洞披露后的响应速度不理想，补丁推送依赖用户手动更新，导致大量用户长期暴露在风险中。69% 相似待验证1998年，即时通讯软件ICQ存在一个被标记为“Major ICQ security hole”的重大安全漏洞，其核心问题在于客户端对用户身份验证和消息传输的处理存在严重缺陷。69% 相似待验证发现恶意依赖被安装并不能证明恶意代码真的运行过，命中查询工具应被视为深入调查的理由而非入侵结论68% 相似待验证在AI零检出后，人工审查在curl项目中发现了6个CVE级别的安全问题67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1041397API
curl https://kongchang.com/api/v1/knowledge/claims/1041397MCP
get_claim(id=1041397)