待验证50% 置信事实精确时间
该漏洞由 Noma Labs 于 7 月 4 日报告，Anthropic 评定的 CVSS 评分为 8.7（高危）。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
Claude Code预览窗漏洞：代理安全之外的攻击面
rss2026/10/18
涉及实体
相关事实
待验证漏洞时间线：7月4日 Noma 提交报告，7月9日 Anthropic 分诊并评 8.7 分，7月24日首个补丁送去复测并被绕过，8月17日修复随 1.30096.1 发布。74% 相似待验证该权限提升漏洞已登记为 CVE-2026-88959，注册表给出的 CVSS 评分为 8.7，属于高危，发布于实验前一个月，晚于两个模型的训练截止时间。68% 相似待验证评测基准面临数据污染问题，训练数据可能已包含测试题目导致分数虚高，GPT-4技术报告中OpenAI首次公开讨论了这一问题56% 相似待验证OpenAI 在9月5日承认了这起维基事件，坦言行业缺乏错位行为报告的明确标准，承诺未来几周内推出框架，但未公布涉事具体模型名称56% 相似待验证wolfSSL收到74份AI漏洞报告只有2份无效，其中5份成为正式CVE56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1061010API
curl https://kongchang.com/api/v1/knowledge/claims/1061010MCP
get_claim(id=1061010)