已验证65% 置信事实精确时间

DNS查询几乎不会被企业防火墙拦截，且传统安全设备重点监控HTTP/HTTPS流量而对DNS流量疏于检查

3

来源数

65%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

AI编程助手成攻击新目标：DNS隐蔽信道窃取开发者凭据

bilibili世事宜AI2026/7/3

相关事实

待验证DNS�forduary几乎所有网络环境都会放行DNS查询流量，因此可被滥用为数据外泄或指令传递的通道78% 相似待验证即便沙箱阻断了常规的HTTP/HTTPS出站连接，DNS解析请求往往仍被允许通过，从而形成逃逸路径75% 相似待验证DNS重绑定攻击利用DNS协议中TTL机制的灵活性，通过快速切换域名解析绕过浏览器基于域名的同源策略71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/113151

API

curl https://kongchang.com/api/v1/knowledge/claims/113151

MCP

get_claim(id=113151)