待验证50% 置信事实精确时间
蒸馏式窃取攻击只需 API 访问权限即可启动，门槛远低于直接获取权重文件
1
来源数
50%
置信度
长期有效
时效性
2026/9/20
首次发现
来源
涉及实体
相关事实
待验证启用 dangerous 类访问会绕过文件隔离，运行不可信代码前需自己做隔离、审查和权限控制71% 相似待验证非官方渠道分发的可执行程序无法保证不携带恶意代码，一旦获得系统权限可能窃取本地文件、监控键盘输入、劫持网络请求或将设备纳入僵尸网络70% 相似待验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现69% 相似待验证这两个漏洞都属于零点击（Zero-Click）攻击类型，受害者无需点击链接或下载文件，攻击者即可在用户运行环境中执行任意代码并窃取API Key等敏感凭证67% 相似待验证所谓"无需任何账号即可免费畅用"的站点，技术上唯一可行的路径是使用盗取的API Key、伪造的模型响应或返回预制内容67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/936265API
curl https://kongchang.com/api/v1/knowledge/claims/936265MCP
get_claim(id=936265)