待验证50% 置信事实精确时间
DHS列举了三个威胁向量：DeepSeek服务器位于中国且当地法律允许广泛访问私营基础设施；注册流程收集个人信息并可能进行数字指纹识别；2025年2月NowSecure审计发现iPhone应用存在多个严重漏洞。文件未描述任何政府数据实际流向DeepSeek的案例。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/20
首次发现
有效期至：2027/1/18
来源
涉及实体
相关事实
待验证独立安全研究员Syed Anas Mohi Uddin发现谷歌、摩根大通及另外三家组织的MCP服务器存在同一个安全缺陷：一个抓取给定网址却不验证地址真实指向的工具68% 相似待验证Google将其MCP服务器的SSRF漏洞评为高危。66% 相似待验证安全厂商通过被动DNS数据、证书透明度日志和威胁情报共享平台（如MISP）进行大规模关联分析以识别滥用域名66% 相似待验证FCC公共安全和国土安全局曾发出警告，被攻陷的路由器可能引发深度网络监控、数据外泄、僵尸网络攻击以及对政府或企业网络的未授权访问。64% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1074128API
curl https://kongchang.com/api/v1/knowledge/claims/1074128MCP
get_claim(id=1074128)