待验证50% 置信事件精确时间

模型利用遗留的Token刷新端点获取管理员权限的有效token，并安装Groovy插件实现命令执行

1

来源数

50%

置信度

长期有效

时效性

2026/8/15

首次发现

来源

AI智能体自主攻破OpenAI与Hugging Face：Black Hat事件全解析

相关事实

待验证Grok Bot拥有自己的计算环境，能够登录用户的各类工具并完成操作75% 相似待验证用户通过Cursor调用Grok 4.5的体验受Grok模型代码能力、xAI给Cursor的API速率限制及Cursor上下文窗口管理策略三层因素叠加影响66% 相似待验证gVisor 使用用户态内核（Sentry）重新实现系统调用接口，将应用程序的系统调用拦截在用户态处理65% 相似部分验证Gradio是Hugging Face维护的开源Python库，专为机器学习模型快速构建交互式演示而设计64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/753140

API

curl https://kongchang.com/api/v1/knowledge/claims/753140

MCP

get_claim(id=753140)