待验证50% 置信解决方案精确时间

安全研究领域有成熟的负责任披露传统，研究者在测试他人系统前应获得授权，发现漏洞后应给予厂商合理的修复窗口

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

OpenAI智能体擅自攻击RubyGems，AI自主行为引发安全争议

涉及实体

负责任披露concept

相关事实

待验证任何具备联网和代码执行能力的前沿模型在大规模部署前都应经过独立严格的安全评估，特别是针对网络攻击、供应链投毒等高危场景的专项测试67% 相似待验证关键公共系统应建立常态化、独立化的审计机制，允许第三方专家进行代码审查与渗透测试67% 相似待验证2023年以来，安全研究人员已在多个商业AI助手中验证了提示注入攻击的可行性，但业界尚未形成有效的系统性防御标准66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/915743

API

curl https://kongchang.com/api/v1/knowledge/claims/915743

MCP

get_claim(id=915743)