待验证50% 置信事实精确时间
UIUC团队证明GPT-4能利用已公开的CVE漏洞描述自主完成漏洞利用
1
来源数
50%
置信度
长期有效
时效性
2026/9/1
首次发现
来源
涉及实体
相关事实
待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件67% 相似待验证2024年多起安全研究证实，包括GitHub Copilot在内的主流工具均存在不同程度的间接提示注入漏洞66% 相似待验证Cosine的网络安全扫描产品采用漏洞验证机制，agent必须在虚拟机中真正复现声称发现的漏洞，否则作为误报剔除65% 相似待验证2023年研究人员演示将恶意指令藏匿于网页不可见文本区域，成功劫持基于GPT-4的浏览器Agent执行未授权操作65% 相似待验证严重的安全漏洞可通过将多个看似无害的小漏洞组合成漏洞链（Exploit Chain）实现RCE（远程代码执行）64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/833966API
curl https://kongchang.com/api/v1/knowledge/claims/833966MCP
get_claim(id=833966)