待验证50% 置信事实精确时间

这两个漏洞都属于零点击（Zero-Click）攻击类型，受害者无需点击链接或下载文件，攻击者即可在用户运行环境中执行任意代码并窃取API Key等敏感凭证

1

来源数

50%

置信度

长期有效

时效性

2026/8/18

首次发现

来源

Gemini CLI与Claude Code零点击漏洞详解：CVSS满分10.0安全事件

相关事实

待验证零信任架构能有效遏制攻击者入侵后的横向移动，这是勒索软件蔓延至全网并加密大量数据的关键步骤71% 相似待验证该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据71% 相似待验证攻击者计划利用该零日漏洞绕过某未公开平台的双因素认证（2FA）机制，发起大规模利用事件70% 相似待验证端对端加密（E2EE）模型即便服务提供商存在漏洞，攻击者也无法获取明文内容68% 相似待验证攻击成功后攻击者可窃取本地敏感凭证，包括API Key、GitHub Token和云服务密钥67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/769909

API

curl https://kongchang.com/api/v1/knowledge/claims/769909

MCP

get_claim(id=769909)