待验证50% 置信事件精确时间
攻击者正试图操纵ChatGPT、Gemini等大语言模型，使其在回答中推荐指向诈骗中心的网址与联系方式
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/24
首次发现
有效期至：2026/12/23
来源
涉及实体
相关事实
待验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路67% 相似已验证暗网论坛和Telegram群组中出现了专门为网络犯罪定制的AI工具如WormGPT、FraudGPT等66% 相似待验证2023年安全研究员Riley Goodside与Johann Rehberger等人演示了通过网页内容、邮件正文劫持GPT-4插件和AutoGPT的完整攻击链65% 相似待验证攻击者可通过Shodan等设备搜索引擎定位直接暴露在互联网上的S7 PLC65% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/947206API
curl https://kongchang.com/api/v1/knowledge/claims/947206MCP
get_claim(id=947206)