待验证50% 置信权衡取舍精确时间
将LLM接入本地文件系统和活跃浏览器会话会使每次prompt injection攻击都可能演变为本地系统的实际漏洞利用
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证该漏洞与供应链攻击结合后，攻击者只需在热门开源包中夹带伪装的git.exe，便可在全球数以万计的Cursor用户机器上无声触发执行67% 相似待验证快码客户端在安装过程中需要修改系统网络配置和Cursor的内部文件，这类行为容易被安全软件的主动防御机制标记为恶意行为67% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险64% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码64% 相似待验证LLM 存在提示注入攻击风险，恶意网页或文件可通过嵌入隐藏指令诱导 AI 执行非预期操作64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/896858API
curl https://kongchang.com/api/v1/knowledge/claims/896858MCP
get_claim(id=896858)