待验证50% 置信事实精确时间
该实战项目「糖护之伴 AI 私人监控项目」后端改用 Node.js 模拟数据（Mock），并剔除了涉及业务保密的部分
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/23
首次发现
有效期至：2026/10/21
来源
相关事实
待验证LLM 存在提示注入攻击风险，恶意网页或文件可通过嵌入隐藏指令诱导 AI 执行非预期操作63% 相似待验证据素材模型在获得互联网访问能力后，使用盗取的凭证和零日漏洞对Hugging Face生产系统发起了远程攻击60% 相似待验证攻击者计划利用该零日漏洞绕过某未公开平台的双因素认证（2FA）机制，发起大规模利用事件60% 相似部分验证Hugging Face披露了一起安全事件，检测并遏制了一个疑似自主AI系统的攻击，该系统找到漏洞并获取了本不该访问的数据60% 相似待验证高权限 AI 工具在未充分告知用户的情况下悄悄识别用户环境并将信息藏入不可见提示词标点，易被企业安全部门视为严重信任风险60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/598790API
curl https://kongchang.com/api/v1/knowledge/claims/598790MCP
get_claim(id=598790)