待验证50% 置信事实精确时间
TOTP动态码在技术上可由代理自行计算（共享密钥可编程），但短信与邮件验证码必须由人类读取转发。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证传统基于TOTP验证码或推送通知的MFA，在攻击者搭建反向代理钓鱼页面时可被实时转发验证码或诱导用户批准从而绕过。68% 相似待验证用户通过批量创建临时邮箱接收验证码和密码重置邮件来刷取入站积分，套利互惠积分机制66% 相似待验证在代码层面，身份验证中间件需要从“读取当前用户会话中的令牌”转变为“根据组织标识检索共享连接”，并关注令牌缓存策略、并发访问线程安全以及过期时间、刷新令牌等字段。65% 相似待验证连接邮件读取工具并不会自动提供发信工具；通过其他已启用的工具或浏览器任务发送邮件是独立操作，有各自的权限和审批要求。仅准备草稿的例程在没有自动发送的情况下依然有价值且权限最小化。65% 相似待验证在拥有读取工单、读取客户记录、发送邮件三个工具的 agent 场景中，工单正文夹带指令文本可导致 agent 在无传统漏洞利用、无凭据被盗的情况下调用客户记录和邮件工具，因为权限是按会话授予而非按调用授予。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1082458API
curl https://kongchang.com/api/v1/knowledge/claims/1082458MCP
get_claim(id=1082458)