待验证50% 置信事件精确时间
案例一「回声泄露」：一封植入的邮件在零点击情况下，导致Copilot将私有数据流向攻击者，该问题已在服务端修复，未见滥用报告。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/24
首次发现
有效期至：2027/1/22
来源
涉及实体
相关事实
待验证当一个项目的安全信息依赖人工在多个邮件列表之间流转时，一次收件人填错就足以让协调披露失效。73% 相似待验证将触发端点暴露到公网后，若无密钥验证，任何人都可以调用它，可能导致资源浪费、垃圾邮件甚至数据被意外删除。72% 相似待验证邮件转发中Received字段记录每一跳服务器信息，Return-Path字段存储退信地址，X-Forwarded-To等扩展头字段可能暴露真实收件人71% 相似待验证许多企业将noreply地址配置为真实存在但无人监控的邮箱，导致用户回复的邮件会被成功投递并存储71% 相似待验证用户名与邮箱地址的对应关系泄露可能被用于跨平台的撞库攻击，尤其是复用同一密码的用户70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1092661API
curl https://kongchang.com/api/v1/knowledge/claims/1092661MCP
get_claim(id=1092661)