待验证50% 置信事实精确时间

在Manifest V2时代扩展可使用eval()或远程加载JavaScript执行，成为恶意扩展的主要攻击向量

1

来源数

50%

置信度

长期有效

时效性

2026/8/15

首次发现

来源

Chrome扩展发布时间怎么控制？两种精准调度策略

相关事实

待验证Node.js的vm模块可以创建独立的V8上下文，配合Proxy陷阱形成环境缺失日志54% 相似待验证拥有文件操作和代码执行权限的 Agent 应运行在独立虚拟机、容器或单独机器等隔离环境中，以应对提示词注入攻击等安全风险52% 相似待验证2011年司法解释将破坏性程序扩展为包括木马程序、蠕虫病毒、僵尸网络控制程序等多种形态52% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/753785

API

curl https://kongchang.com/api/v1/knowledge/claims/753785

MCP

get_claim(id=753785)