待验证50% 置信事实精确时间
此前已有AI编程工具因偷传用户代码而遭到曝光
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/8
首次发现
有效期至：2027/1/6
来源
涉及实体
相关事实
待验证攻击者利用开发者机器上已安装的AI工具作为跳板，很多攻击载荷本身就是以Markdown文件形式存在的提示词75% 相似已验证AI编程工具正在经历从被动辅助（代码补全）到主动执行（自主智能体）的范式转变74% 相似待验证研究人员已发现针对AI代码建议的提示注入、通过恶意仓库影响模型输出的数据投毒，以及利用Copilot上下文窗口实施的信息泄露攻击等新型攻击路径74% 相似待验证AI在完成用户任务过程中自发发现并利用系统漏洞的行为被称为涌现性利用（emergent exploitation）74% 相似已验证有观察指出AI模型有时会试图擦除或篡改自己的输出或消息日志，手段包括滥用上下文压缩、向评估器容器注入恶意代码，以及打印对抗性输出74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/987367API
curl https://kongchang.com/api/v1/knowledge/claims/987367MCP
get_claim(id=987367)