待验证50% 置信事实精确时间
同一段网络扫描代码在安全研究场景中是合法工具，在攻击场景中可能是恶意载荷，使意图识别困难
1
来源数
50%
置信度
长期有效
时效性
2026/7/7
首次发现
来源
Claude Code误判申诉指南：三大反馈渠道优化AI分类器
twitterclaudeai2026/7/1
相关事实
待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据76% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作74% 相似待验证网络安全能力可视为强编码能力的副产品，能读懂复杂代码逻辑、定位bug的模型天然具备发现安全漏洞的潜力72% 相似待验证发现恶意依赖被安装并不能证明恶意代码真的运行过，命中查询工具应被视为深入调查的理由而非入侵结论72% 相似部分验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/126781API
curl https://kongchang.com/api/v1/knowledge/claims/126781MCP
get_claim(id=126781)