待验证60% 置信事实精确时间
2021年剑桥大学研究人员将利用Unicode双向控制字符实现视觉欺骗的攻击命名为Trojan Source攻击，并证明GCC、Clang、Python、Rust等主流编译器和解释器均受影响
2
来源数
60%
置信度
长期有效
时效性
2026/7/7
首次发现
来源
AI时代面试博弈：人类专家的核心价值在哪里
bilibiliKoala聊开源2026/7/3
相关事实
待验证Trojan Source攻击由剑桥大学研究者Nicholas Boucher和Ross Anderson于2021年在ACM CCS上披露，被分配CVE-2021-42574编号，利用Unicode双向文本控制字符使代码在人眼阅读与编译器解析时呈现不同逻辑79% 相似待验证2024年以来，多模态越狱攻击开始出现，攻击者将恶意指令嵌入图片或音频中绕过纯文本层面的安全检测65% 相似待验证2023-2024年间，安全研究者多次在Hugging Face平台上发现恶意模型，攻击者通过在模型序列化文件中嵌入恶意代码实现攻击64% 相似待验证2023年前后安全研究人员记录了多起利用Unicode双向控制字符（BiDi）实现视觉欺骗的真实供应链攻击案例64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/140484API
curl https://kongchang.com/api/v1/knowledge/claims/140484MCP
get_claim(id=140484)