待验证50% 置信发布精确时间
一位开发者在Reddit上发布了一套免费的离线扫描工具，用于检测9个主流Agent框架背后的53个CVE漏洞代码模式
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/28
首次发现
有效期至：2026/12/27
来源
涉及实体
相关事实
待验证NullOrigin会扫描AI生成的代码，检测其中的Trojan Source漏洞72% 相似待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据71% 相似待验证Claude 5.1可帮助识别源码中的软件漏洞，但仍拦截漏洞利用代码生成，二进制漏洞扫描和渗透测试请求会被重定向70% 相似待验证特征码检测存在零日漏洞（Zero-day）盲区，无法识别未被分析入库的新型恶意软件70% 相似已验证Nuclei是由ProjectDiscovery团队开发的开源漏洞扫描框架，采用基于YAML模板的漏洞检测机制69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/956095API
curl https://kongchang.com/api/v1/knowledge/claims/956095MCP
get_claim(id=956095)