待验证50% 置信事实精确时间

CoPhish是一种新型攻击手法，利用智能体构建平台自身作为OAuth授权钓鱼的攻击载体

1

来源数

50%

置信度

长期有效

时效性

2026/9/29

首次发现

来源

CoPhish攻击：智能体时代的OAuth授权钓鱼新威胁

涉及实体

CoPhishconcept OAuthtechnology

相关事实

待验证对抗性后缀的自动化越狱攻击方法由卡内基梅隆大学团队发现61% 相似待验证攻击者试图构建能够自主执行侦察、渗透、社会工程等多环节任务的自动化攻击流程61% 相似待验证传统自动化攻击工具（如扫描器、爬虫脚本）本质上是被动执行预设逻辑的程序，行为模式相对固定、易于识别60% 相似待验证针对技能/插件层的供应链攻击已成为智能体应用商店生态中新的安全前沿课题60% 相似待验证Anthropic建立了主动威胁情报能力，通过分析滥用模式和追踪攻击手法演变在新型攻击大规模出现前进行预判60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/959513

API

curl https://kongchang.com/api/v1/knowledge/claims/959513

MCP

get_claim(id=959513)