待验证75% 置信事件时间未知

DeepSeek TUI在未经提示词引导的情况下，主动进行路径遍历，成功发现隐藏接口upload.jsp并验证了任意文件上传漏洞

1

来源数

75%

置信度

中期 (~90 天)

时效性

2026/6/2

首次发现

有效期至：2026/8/31

来源

AI渗透测试实战：DeepSeek配合三大Agent挖漏洞效果对比

bilibili大白哥AI与安全

涉及实体

DeepSeek TUIproduct DeepSeek V4 Promodel

相关事实

待验证DeepSeek TUI发现隐藏接口并验证漏洞的整个过程仅消耗0.15元人民币73% 相似待验证DeepSeek在测试中对直接请求生成网络攻击相关代码的提示词直接拒绝，并解释该请求超出其安全准则范围66% 相似待验证WebRTC泄露会绕过VPN隧道暴露用户真实本地IP，是地区伪装识别信号61% 相似待验证2014年的Heartbleed漏洞揭示了OpenSSL这样被全球互联网依赖的项目仅由两名兼职维护者支撑60% 相似待验证Claude Code和Codex在第一轮测试中未能发现隐藏的upload.jsp接口，仅停留在XSS等常规漏洞检测60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/37523

API

curl https://kongchang.com/api/v1/knowledge/claims/37523

MCP

get_claim(id=37523)