待验证50% 置信事实精确时间
目前的证据更倾向于指向数据抓取（scraping），即攻击者通过自动化手段大规模采集平台公开或半公开的用户数据，而非直接攻破核心数据库
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/9/14
首次发现
有效期至：2026/9/28
来源
涉及实体
相关事实
待验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路76% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码73% 相似待验证近年来包括LinkedIn、Facebook在内的多起大型数据事件本质上属于抓取而非直接入侵72% 相似待验证智能体获得工具调用和外部系统访问能力后，攻击面显著扩大，面临提示注入、越权操作、数据泄露等风险69% 相似待验证经过匿名化处理的数据仍可通过再识别攻击（Re-identification Attack）与其他数据源交叉比对还原个人身份69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/919854API
curl https://kongchang.com/api/v1/knowledge/claims/919854MCP
get_claim(id=919854)