待验证50% 置信事实精确时间

二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/2

首次发现

有效期至：2026/9/30

来源

Paseo：在手机上远程控制编程Agent的统一驾驶舱

bilibili锋芒AI2026/6/22

相关事实

待验证该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据76% 相似待验证多用户协作线程中存在「上下文污染」和提示注入（Prompt Injection）等新的信息安全风险75% 相似待验证在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击75% 相似待验证允许AI会话互相发消息带来安全风险，恶意构造的消息可能导致目标会话执行危险命令，如删除文件或泄露敏感信息75% 相似已验证网络安全能力具有双重用途特征，既可用于自动化漏洞挖掘和加固系统安全，也可能让缺乏技术背景的人发起复杂攻击（攻击民主化）75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/42120

API

curl https://kongchang.com/api/v1/knowledge/claims/42120

MCP

get_claim(id=42120)