待验证50% 置信事实精确时间

APT攻击者会主动清除日志、伪造时间戳、利用合法工具（即离地攻击，Living off the Land）规避检测

1

来源数

50%

置信度

长期有效

时效性

2026/9/20

首次发现

来源

企业回应系统入侵指控：调查未发现任何证据

涉及实体

APTconcept Living off the Landconcept

相关事实

待验证隐蔽虚假数据注入指攻击者精心构造篡改数据，使其绕过常规异常检测机制76% 相似待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行76% 相似待验证常见的提示注入攻击手法包括角色劫持、指令覆盖、上下文污染和数据泄露诱导73% 相似待验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路72% 相似待验证攻击者常借助混淆技术隐藏恶意脚本诱导用户复制粘贴运行，这类手法被称为剪贴板劫持或社会工程学注入71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/937189

API

curl https://kongchang.com/api/v1/knowledge/claims/937189

MCP

get_claim(id=937189)