待验证50% 置信解决方案精确时间
工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果
1
来源数
50%
置信度
长期有效
时效性
2026/8/24
首次发现
来源
涉及实体
相关事实
待验证针对SSH 22端口的自动化扫描攻击者通常使用Mirai等僵尸网络控制感染设备作为跳板，字典攻击凭据来自RockYou、LinkedIn等历次数据泄露事件71% 相似待验证SSH握手过程采用Diffie-Hellman密钥交换协议建立会话密钥，具备前向保密（Forward Secrecy）特性70% 相似待验证完善的 SSH 访问防护应结合网络层加密隧道、SSH 密钥认证、MFA 多因素验证和最小权限原则等多层防御70% 相似待验证恶意MCP Server可以声明合法工具名称并在描述字段中嵌入提示词注入指令，这类攻击被称为「工具投毒」（Tool Poisoning）69% 相似待验证封装安装包常见的恶意植入手段包括键盘记录器、后台挖矿程序和凭证窃取模块（扫描浏览器Cookie、本地密码管理文件和SSH密钥）68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/793850API
curl https://kongchang.com/api/v1/knowledge/claims/793850MCP
get_claim(id=793850)