待验证50% 置信事实精确时间
作者推荐的srcHunter技能包包含19个攻击类Prompt、263个payload条目、绕过EDR的内容、来自HackerOne的2887份真实漏洞报告和88636个乌云历史案例
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/18
首次发现
有效期至：2026/12/17
来源
涉及实体
相关事实
待验证在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一68% 相似待验证2024年已有多份威胁情报报告记录了攻击者利用AI辅助编写钓鱼邮件、生成恶意代码变体和自动化侦察流程的案例68% 相似待验证Quad9聚合了来自超过25个安全情报合作伙伴的威胁数据（包括IBM X-Force、abuse.ch等），在DNS解析层面拦截钓鱼、恶意软件和僵尸网络域名66% 相似待验证aegis-skills是一个开源项目，包含40个防御性安全审计技能，托管于GitHub的AS-FOSS组织下64% 相似待验证根据2026年3月OpenAI产品研究预览公告，过去30天在测试用户群扫描超过120万次提交，发现792个严重漏洞和10561个高危漏洞，官方称假阳性率下降超50%、严重性过度报告降低超90%63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/933036API
curl https://kongchang.com/api/v1/knowledge/claims/933036MCP
get_claim(id=933036)