待验证50% 置信注意事项精确时间

允许AI会话互相发消息带来安全风险，恶意构造的消息可能导致目标会话执行危险命令，如删除文件或泄露敏感信息

1

来源数

50%

置信度

长期有效

时效性

2026/8/21

首次发现

来源

Claude Code多会话通信协作：多智能体编程的实践探索

相关事实

待验证向AI对话框输入密码是极其危险的行为，因为用户输入通常会作为对话历史被传输和存储在服务商服务器上，存在泄露风险80% 相似待验证AI安全审计工具面临提示注入威胁，恶意开发者可在代码注释或字符串中嵌入指令诱导工具忽略漏洞77% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作75% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险75% 相似待验证AI 代码中最高频的两类安全问题是依赖安全与密钥泄露75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/783134

API

curl https://kongchang.com/api/v1/knowledge/claims/783134

MCP

get_claim(id=783134)