[控场AI]
待验证50% 置信事实精确时间

Unicode同形字攻击可用西里尔字母「а」替换拉丁字母「a」，人眼无法分辨但哈希指纹完全不同，可绕过精确字符串匹配

1
来源数
50%
置信度
长期有效
时效性
2026/7/13
首次发现

来源

AI智能体安全攻防实战：7大攻击手法与五层防御体系
bilibiliAI课堂2026/7/9

相关事实

待验证Claude Code使用Unicode字符替换的文本级隐写术，通过替换撇号等字符来静默标记命中的中国用户64% 相似待验证UTF-8是变长编码，ASCII字符只需1字节，中文汉字通常需要3字节62% 相似待验证UTF-8对中文字符采用3字节编码，范围为U+4E00至U+9FFF的CJK统一汉字60% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/501424
API
curl https://kongchang.com/api/v1/knowledge/claims/501424
MCP
get_claim(id=501424)