已过期50% 置信事实精确时间

受影响用户面临的主要威胁来自社会工程学攻击，包括钓鱼邮件和假冒客服

1

来源数

50%

置信度

短期 (~14 天)

时效性

2026/9/11

首次发现

有效期至：2026/9/25(已过期)

来源

Trezor邮件服务商遭数据泄露，数十万加密用户成诈骗目标

涉及实体

社会工程学concept

相关事实

待验证跨站提示注入攻击指A网站的恶意内容可能污染智能体处理B网站任务时的行为72% 相似待验证2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容66% 相似待验证阻止奖励黑客的应对方案包括网络内容过滤、分类系统识别异常奖励模式、以及防范模型操纵计时或改写全局变量65% 相似待验证堆积在noreply邮箱中的用户敏感信息可支撑身份盗用、账户接管乃至金融诈骗65% 相似待验证邮件头注入是一种服务端注入漏洞，当Web应用将用户输入未经过滤拼接进邮件头时，攻击者可通过插入CRLF进行攻击65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/901780

API

curl https://kongchang.com/api/v1/knowledge/claims/901780

MCP

get_claim(id=901780)