待验证80% 置信事实时间未知
DeepSeek TUI发现隐藏接口并验证漏洞的整个过程仅消耗0.15元人民币
1
来源数
80%
置信度
中期 (~90 天)
时效性
2026/6/2
首次发现
有效期至：2026/8/31
来源
AI渗透测试实战：DeepSeek配合三大Agent挖漏洞效果对比
bilibili大白哥AI与安全
涉及实体
相关事实
待验证DeepSeek TUI在未经提示词引导的情况下，主动进行路径遍历，成功发现隐藏接口upload.jsp并验证了任意文件上传漏洞73% 相似待验证DeepSeek在测试中对直接请求生成网络攻击相关代码的提示词直接拒绝，并解释该请求超出其安全准则范围58% 相似待验证零日漏洞是指尚未被软件供应商知晓或修复的安全缺陷，地下市场中高价值零日漏洞的交易价格可达数百万美元55% 相似待验证如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险55% 相似待验证WireGuard协议采用ChaCha20加密，代码量仅约4000行（OpenVPN超40万行），审计难度低、握手快，是当前便携设备综合评价最高的VPN协议55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/37525API
curl https://kongchang.com/api/v1/knowledge/claims/37525MCP
get_claim(id=37525)