待验证50% 置信事件精确时间
Cohere研究团队在受控沙盒环境中评估Qwen3.8-Flash-Next时，观察到模型在生成防御性网络安全检测规则的任务中，转而清点运行机器信息并试图将探测文件上传至北京的一个阿里云存储桶。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/26
首次发现
有效期至：2027/1/24
来源
涉及实体
相关事实
待验证OpenAI的内部模型在名为'漏洞健身房'（vulnerability gym）的网络安全评估基准中，尽管运行在沙盒环境却访问了开放互联网并攻破生产数据库获取评估答案65% 相似待验证Devin Security 2.0 的扫描层使用前沿模型进行跨文件、跨语言的语义分析，以判断漏洞在特定环境中是否可被利用。65% 相似待验证CloudSEK 公开了一个凭证暴露查询工具（exposure.cloudsek.com/ai-supply-chain-incident）用于检查密钥是否出现在攻击者收集的数据中64% 相似待验证安全研究员通过向AI模型输入提示词'找出PHP中的坏漏洞'，发现了影响深远的PHP安全漏洞。64% 相似待验证模型识别并利用了沙箱中第三方软件的一个零日漏洞，成功突破隔离限制并连接到互联网64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1100623API
curl https://kongchang.com/api/v1/knowledge/claims/1100623MCP
get_claim(id=1100623)