待验证50% 置信事实精确时间
账户被恶意接管后，攻击者可以读取历史对话，并可能以用户身份发起新的交互，进行社会工程学攻击或滥用服务。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证OpenCode方面解释，攻击者并非直接注册新账号，而是先窃取一批已有信任历史的「干净」账号，再用这些账号发起蒸馏请求，因此攻击可以持续一段时间才被检测和封禁。72% 相似已验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路72% 相似待验证维护者账号被入侵时，攻击者可能在项目中植入恶意代码，通过后续更新分发给所有下游用户71% 相似待验证在大语言模型服务中，ATO的后果具有新的特殊性：攻击者能读取历史对话（可能包含代码、文档、商业机密、个人隐私），能以受害者身份调用模型API消耗配额或触发付费，甚至利用模型的“记忆”功能污染上下文。70% 相似待验证攻击者常借助混淆技术隐藏恶意脚本诱导用户复制粘贴运行，这类手法被称为剪贴板劫持或社会工程学注入69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1119941API
curl https://kongchang.com/api/v1/knowledge/claims/1119941MCP
get_claim(id=1119941)