待验证50% 置信事件精确时间
在视频展示的攻击中，一个计算器工具在正确回答“2+3=5”的同时，将用户的秘密文件发送到了未经批准的服务器。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/25
首次发现
有效期至：2026/11/8
来源
一个计算器工具如何泄露了AI Agent的秘密
youtubeHackersteinAI2026/10/25
涉及实体
相关事实
待验证该漏洞位于思科AsyncOS对入站邮件的处理逻辑中，因缺乏输入消毒导致攻击者可通过发送邮件执行代码并获得root权限65% 相似待验证漏洞根源在于加密推理块具有可移植性，服务器解密后不验证推理块是否属于当前用户、模型或对话64% 相似待验证该快照交换攻击需要知道受害者的内部快照存储键——一个平台为每个快照生成的 96 位随机标识符，从不在 API 中暴露，因此没有证据表明陌生人可以针对其他租户发起攻击。64% 相似待验证Brave安全团队演示了在截图里藏人眼看不见的文字，浏览器Agent读到后打开Gmail并把邮件标题发给攻击者网址63% 相似待验证2024年安全研究员Johann Rehberger公开演示了针对Microsoft 365 Copilot的提示注入攻击，通过邮件正文嵌入人眼不可见的恶意指令，当用户让Copilot总结收件箱时执行隐藏指令，将敏感邮件内容通过超链接参数外泄到攻击者服务器63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1097085API
curl https://kongchang.com/api/v1/knowledge/claims/1097085MCP
get_claim(id=1097085)