待验证95% 置信事实精确时间
Firebase引入了一次性Token机制的App Check重放攻击防护，防止恶意行为者重复使用有效的App Check Token多次调用Gemini API
1
来源数
95%
置信度
中期 (~90 天)
时效性
2026/6/2
首次发现
有效期至：2026/8/31(已过期)
来源
Firebase重大更新：AI集成与Agent技能全面升级
youtubeFirebase2026/6/2
涉及实体
相关事实
待验证Firebase推出Template-Only模式，强制Firebase AI Logic仅执行安全存储在服务器端的提示词，忽略来自客户端的任意提示66% 相似待验证入侵检测能力优先看是否支持基于特征库的IPS（如Suricata/Snort规则集）并能自动更新，纯依赖静态ACL规则的设备无法防御0day和应用层攻击63% 相似待验证BAS（入侵与攻击模拟）工具如 SafeBreach、AttackIQ 将攻击场景编程化，可持续自动验证安全防御有效性60% 相似待验证Firebase曾经默认关闭安全规则，导致大量应用被黑，最终不得不修改策略在一定天数后自动锁定数据库60% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/39963API
curl https://kongchang.com/api/v1/knowledge/claims/39963MCP
get_claim(id=39963)