待验证50% 置信事实精确时间

据美国CISA统计，针对关键基础设施的成功攻击中，相当比例的初始入口点来自员工凭证泄露或配置错误，而非零日漏洞

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/20

首次发现

有效期至：2026/12/19

来源

能源系统最大网络安全风险：不是失控AI，而是人

涉及实体

CISAcompany 关键基础设施concept

相关事实

待验证绝大多数成功的数据泄露事件都涉及人为因素，如钓鱼邮件、弱密码、社会工程学攻击73% 相似待验证国家工信部应急中心曾发布安全风险提示，指出某些开源智能体内置了大量安全漏洞69% 相似待验证网络安全领域的漏洞披露协调机制是行业自律相对成熟的案例，企业间建立了发现漏洞后通知对方并预留修复窗口期的默契68% 相似待验证安全研究公司Irregular披露，四起针对AI实验室的安全漏洞事件追根溯源指向同一个底层问题68% 相似待验证在OpenAI披露的一起事件中，事件响应报告列在第一位的是被盗凭证，虽然也动用了零日漏洞68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/936709

API

curl https://kongchang.com/api/v1/knowledge/claims/936709

MCP

get_claim(id=936709)