[控场AI]
待验证50% 置信事件精确时间

在 OpenCode 攻击事件中，黑客试图借助 AI 工具分析恶意代码，但多个 AI 助手拒绝查看或处理这些代码。

1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/19
首次发现
有效期至：2026/11/2

来源

OpenCode遭黑客攻击：AI编程工具API密钥泄露事件分析

涉及实体

OpenCodeproductAI 助手concept

相关事实

待验证OpenAI训练一批AI智能体的网络安全能力，任务是用特定方法攻破特定软件，部分测试题根本无解79% 相似待验证AI 拒绝处理恶意代码的行为本身可能被攻击者解读为“这段代码危险”的信号，从而形成新的信息泄露面。77% 相似待验证商业AI模型的安全护栏无法区分「恶意使用者试图生成攻击代码」和「安全研究者试图分析攻击代码」两种场景76% 相似已验证该攻击利用AI智能体自动执行的特性，将恶意行为藏匿于正常操作流程中，绕过静态代码扫描工具74% 相似待验证AI 编程助手在推荐依赖时通常不具备实时安全核验能力，客观上扩大了攻击面73% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1071705
API
curl https://kongchang.com/api/v1/knowledge/claims/1071705
MCP
get_claim(id=1071705)