待验证50% 置信注意事项精确时间

让来源不明的第三方软件桥接网页模型读写本地文件、控制鼠标键盘存在安全隐患，可能窃取屏幕内容、剪贴板数据乃至本地文件

1

来源数

50%

置信度

长期有效

时效性

2026/9/18

首次发现

来源

揭秘"一元用满血GPT-6"套路：抽卡玩法背后的真相

涉及实体

computer useconcept

相关事实

待验证来源不明的可执行软件或源码包可能内嵌键盘记录、Cookie窃取或远程控制后门，导致账号凭证、客户聊天记录及支付信息被盗取71% 相似待验证将编码转换等小工具集中到本地应用可避免敏感数据上传到第三方网站的隐私风险70% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/933455

API

curl https://kongchang.com/api/v1/knowledge/claims/933455

MCP

get_claim(id=933455)