待验证50% 置信事件精确时间
HackerOne 报告 #3086545 演示了使用 Unicode Tag 字符块（U+E0000–U+E007F）进行不可见提示注入的攻击。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证Trojan Source攻击由剑桥大学研究者Nicholas Boucher和Ross Anderson于2021年在ACM CCS上披露，被分配CVE-2021-42574编号，利用Unicode双向文本控制字符使代码在人眼阅读与编译器解析时呈现不同逻辑60% 相似待验证Brave安全团队演示了在截图里藏人眼看不见的文字，浏览器Agent读到后打开Gmail并把邮件标题发给攻击者网址60% 相似待验证攻击者在正文中留下了包括'JATIM4U'、'Jangene_Cakep'、'Panataran'、'0x1999'、'0xIDiot'、'Unlucky'、'Mr.Optimuz_Root'等多个署名代号。59% 相似待验证JadePuffer的攻击入口是Langflow的一个未授权代码执行漏洞，编号CVE-2025-3248，CVSS评分高达9.858% 相似待验证量子位（QbitAI）的网站页面疑似遭遇黑客入侵，页面标题和内容被替换为'hacked by trenggalek6etar'字样。58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062425API
curl https://kongchang.com/api/v1/knowledge/claims/1062425MCP
get_claim(id=1062425)