已过期80% 置信事实时间未知

DeepSeek TUI发现隐藏接口并验证漏洞的整个过程仅消耗0.15元人民币

1

来源数

80%

置信度

中期 (~90 天)

时效性

2026/6/2

首次发现

有效期至：2026/8/31(已过期)

来源

AI渗透测试实战：DeepSeek配合三大Agent挖漏洞效果对比

bilibili大白哥AI与安全

涉及实体

DeepSeek TUIproduct DeepSeek V4 Promodel

相关事实

待验证DeepSeek TUI在未经提示词引导的情况下，主动进行路径遍历，成功发现隐藏接口upload.jsp并验证了任意文件上传漏洞73% 相似待验证DeepSeek在测试中对直接请求生成网络攻击相关代码的提示词直接拒绝，并解释该请求超出其安全准则范围58% 相似待验证零日漏洞是指尚未被软件供应商知晓或修复的安全缺陷，地下市场中高价值零日漏洞的交易价格可达数百万美元55% 相似待验证如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/37525

API

curl https://kongchang.com/api/v1/knowledge/claims/37525

MCP

get_claim(id=37525)