待验证50% 置信事实精确时间
C2（Command & Control，命令与控制）框架是后渗透阶段的核心基础设施概念，攻击者取得初始访问权限后通过C2信道持续操控目标主机、传递指令并回传数据
1
来源数
50%
置信度
长期有效
时效性
2026/9/30
首次发现
来源
涉及实体
相关事实
待验证远程代码执行（RCE）允许攻击者在目标系统上运行任意代码，从而完全控制受影响的进程或主机67% 相似待验证控制器层负责接收HTTP请求和返回响应，业务层封装核心业务逻辑，数据访问层负责与数据库交互，这种三层架构是企业级项目的基本代码组织方式65% 相似待验证AC2协议的核心思想是建立一个与模型解耦的安全控制层，在智能体与外部系统之间插入可编程的中间层，所有智能体操作请求必须经过审查与授权63% 相似待验证运行时控制层可在工具调用拦截、代码执行沙箱、动作审计与日志、策略化约束等关键节点介入智能体行为62% 相似待验证间接提示注入是指攻击者将恶意指令预先埋入第三方内容（如网页、PDF文档、API响应），待RAG系统检索或工具调用将这些内容拉入上下文后模型执行指令62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/961642API
curl https://kongchang.com/api/v1/knowledge/claims/961642MCP
get_claim(id=961642)