待验证50% 置信事实精确时间
STARTTLS存在降级攻击风险：攻击者可以拦截升级请求，让双方退回明文通信，用户往往毫无感知。
1
来源数
50%
置信度
长期有效
时效性
2026/11/1
首次发现
来源
涉及实体
相关事实
待验证STARTTLS是机会性加密，若对方服务器不支持则回退到明文传输；MTA-STS和DANE试图解决降级攻击但采用率有限78% 相似待验证STARTTLS存在机会性加密问题，中间人剥离STARTTLS指令会使通信静默降级为明文传输73% 相似待验证部分站点部署的安全防护或反爬策略会拦截非浏览器User-Agent的请求，AI爬虫的访问特征容易与普通脚本类似而被误判为恶意流量。70% 相似待验证Computer use 能力在落地时普遍面临提示注入攻击风险，网页或文档中隐藏的恶意指令可能诱导模型执行非预期操作。70% 相似待验证浏览器安全机制正从被动拦截转向主动预警，新兴方案试图在用户访问之前进行风险评估。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1122882API
curl https://kongchang.com/api/v1/knowledge/claims/1122882MCP
get_claim(id=1122882)