已过期50% 置信事实精确时间

2024年多起安全研究证实，包括GitHub Copilot在内的主流工具均存在不同程度的间接提示注入漏洞

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/11

首次发现

有效期至：2026/10/9(已过期)

来源

AI编程工具安全治理：策略执行护栏如何保障企业合规

hackernewshackernews2026/7/9

相关事实

待验证2023年卡内基梅隆大学发表的对抗性攻击论文表明，即便是最先进的安全系统也存在可被系统性利用的盲点70% 相似待验证2018年曝光的Spectre和Meltdown漏洞揭示了推测执行机制的安全隐患70% 相似待验证一份审计报告显示，在扫描的近4000个公开技能中，超过35%存在某种安全漏洞，13%存在严重问题68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/486342

API

curl https://kongchang.com/api/v1/knowledge/claims/486342

MCP

get_claim(id=486342)