待验证50% 置信事实精确时间
如果模组加载过程缺乏签名验证或沙箱隔离，攻击者可能通过恶意模组获得代码执行权限。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证攻击者可以通过在依赖包中植入恶意代码（供应链攻击）将敏感信息通过合法的出站通道带出沙箱79% 相似待验证作者主张采用沙箱加出口代理的组合方案来处理代码优先的安全问题，沙箱内代码不直接持有凭证而通过受控代理层发起外部请求75% 相似待验证攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明75% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险75% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1082845API
curl https://kongchang.com/api/v1/knowledge/claims/1082845MCP
get_claim(id=1082845)