待验证50% 置信事实精确时间
涉事插件是一个本地开源工具，能让AI替用户刷B站：用户扫码挂小号，AI按关键词搜索视频、读取内容，并在视频评论区留下总结、@主人交作业。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/25
首次发现
有效期至：2027/1/23
来源
涉及实体
相关事实
已验证提示词注入分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏匿于AI可能读取的外部内容中，如网页正文、代码注释、README文件、图片OCR文本75% 相似待验证Lovable是一个无代码建站工具，用户给AI模型提示词就能得到功能完整的网站，同时可查看和修改底层代码72% 相似待验证大多数AI代码审查工具的工作方式是读取Pull Request的diff及周边几个文件，然后对所见内容发表评论71% 相似待验证ripwire 为 AI 提取和组织代码库的结构化上下文，而非简单地搜索文本71% 相似待验证工具调用指AI模型能够调用外部工具（如代码解释器、网络搜索、文件系统操作）来辅助完成任务70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1095388API
curl https://kongchang.com/api/v1/knowledge/claims/1095388MCP
get_claim(id=1095388)