待验证50% 置信观点精确时间

安全研究者遇到疑似漏洞时首先检查目标站点的 /.well-known/security.txt 已成为习惯性操作

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

HuggingFace 上线 security.txt：AI 平台安全披露规范解读

涉及实体

security.txtconcept

相关事实

待验证同一段网络扫描代码在安全研究场景中是合法工具，在攻击场景中可能是恶意载荷，使意图识别困难72% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件71% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码70% 相似待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击69% 相似待验证发现恶意依赖被安装并不能证明恶意代码真的运行过，命中查询工具应被视为深入调查的理由而非入侵结论68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/916425

API

curl https://kongchang.com/api/v1/knowledge/claims/916425

MCP

get_claim(id=916425)