待验证50% 置信事件精确时间
2025年8月25日，安全公司 Oasis Security 公开了一条针对英伟达 NeMo Agent Toolkit 和 Ollama 的完整攻击链
1
来源数
50%
置信度
长期有效
时效性
2026/9/12
首次发现
来源
涉及实体
相关事实
待验证在8月5日的Black Hat大会上，安全研究人员披露了一类针对AI编程Agent的新型攻击，零权限攻击者只需在目标仓库开一个GitHub Issue就能诱导Agent执行恶意指令并窃取CI环境中的密钥58% 相似已验证2017年WannaCry勒索软件利用了NSA秘密囤积并被泄露的Windows漏洞工具EternalBlue58% 相似待验证Security Swarm 是一款采用多AI智能体协作架构的安全审计工具57% 相似待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击57% 相似待验证Quad9聚合了来自超过25个安全情报合作伙伴的威胁数据（包括IBM X-Force、abuse.ch等），在DNS解析层面拦截钓鱼、恶意软件和僵尸网络域名56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/915593API
curl https://kongchang.com/api/v1/knowledge/claims/915593MCP
get_claim(id=915593)