待验证50% 置信事件精确时间
Brave安全团队演示了在截图里藏人眼看不见的文字，浏览器Agent读到后打开Gmail并把邮件标题发给攻击者网址
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/25
首次发现
有效期至：2026/12/24
来源
涉及实体
相关事实
待验证攻击者可以在网页、文档甚至图片中隐藏恶意指令，当智能体读取这些内容时可能将其误认为合法命令并执行72% 相似待验证security.txt 的 Contact 字段提供安全团队的邮箱、页面链接或电话，供研究者上报漏洞69% 相似待验证攻击者提交如AGENTS.md这类被AI代理默认读取的文本规则文件，引导AI去读取一张恶意PNG图片66% 相似待验证一位开发者在Hacker News上发帖，讲述被Anthropic以'可疑信号（suspicious signals）'为由封禁账号的经历65% 相似待验证感染Pegasus后攻击者可获取短信、通话记录、位置信息、加密聊天内容，并可远程激活摄像头和麦克风65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/948686API
curl https://kongchang.com/api/v1/knowledge/claims/948686MCP
get_claim(id=948686)