已过期50% 置信事实精确时间

悟空安全采用行为检测（Behavior-based Detection），实时监控Windows消息队列中的窗口创建事件，识别父进程、触发时机、窗口样式，并结合大模型语义理解分析弹窗文本

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/8

首次发现

有效期至：2026/10/6(已过期)

来源

AI杀毒能治弹窗顽疾吗？悟空安全深度实测报告

bilibiliGenJi是真想教会你2026/7/2

相关事实

待验证Windows层面的行为检测依赖微软提供的ETW（Event Tracing for Windows）框架和内核级回调机制76% 相似待验证平台方通过行为指纹、异常频率检测和设备环境分析来对抗自动化工具69% 相似待验证自动模式的分类器通过引入上下文感知追溯操作指令来源是否可信，以防范Prompt注入攻击69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/225076

API

curl https://kongchang.com/api/v1/knowledge/claims/225076

MCP

get_claim(id=225076)