待验证50% 置信事实精确时间

安全研究人员已记录到内部协助型勒索攻击的可测量增长

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/12

首次发现

有效期至：2026/12/11

来源

勒索软件转向内部招募：内鬼威胁与AI智能体安全隐患

涉及实体

内部协助型勒索攻击concept

相关事实

待验证研究人员已在多个主流Agent系统上复现提示注入攻击，包括诱导Agent泄露私人邮件或发送消息76% 相似待验证智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险72% 相似待验证模型提取攻击由Tramèr等研究者于2016年在USENIX Security会议上系统性地提出并验证70% 相似待验证据统计约有60%-70%的勒索软件攻击始于社会工程学攻击70% 相似待验证2024年已有多份威胁情报报告记录了攻击者利用AI辅助编写钓鱼邮件、生成恶意代码变体和自动化侦察流程的案例69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/910766

API

curl https://kongchang.com/api/v1/knowledge/claims/910766

MCP

get_claim(id=910766)