待验证50% 置信观点精确时间
Browy 的安全模型假设总会遇到恶意页面，因为它在阅读陌生人编写的页面并以用户身份登录。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行69% 相似待验证恶意网站可以在页面中嵌入隐藏指令，诱导 AI 执行非预期的购买行为68% 相似待验证将Notebook中的模型一键暴露为公网HTTPS端点需处理鉴权、速率限制、数据隐私等安全问题68% 相似待验证Claude Code Desktop 应用的 HTML 预览功能存在漏洞，攻击者可利用藏在预览文件中的脚本读取本地 SSH 私钥、AWS 凭证和 GitHub Token 等数据。66% 相似待验证缺乏隔离的智能体在抓取含恶意隐藏提示的本地 HTML 文档或网站时，会面临间接提示注入攻击，语言模型无法可靠区分合法命令与文档中埋藏的隐藏载荷66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1071580API
curl https://kongchang.com/api/v1/knowledge/claims/1071580MCP
get_claim(id=1071580)