Unverified50% confidenceSolutionExact time
攻击者可利用Markdown图片渲染机制外泄数据，如通过含攻击者URL的图片引用使浏览器渲染时自动发起GET请求将数据随URL参数送出
1
Sources
50%
Confidence
Long-term
Relevance
7/9/2026
First Seen
Sources
GitLost漏洞深度解析：GitHub AI代理如何被诱骗泄露私有仓库
hackernewshackernews7/8/2026
Related Claims
Unverified间接注入攻击手法包括在网页嵌入与背景色相同的隐藏文字、在PDF元数据或注释字段植入越狱指令、利用Markdown语法伪装恶意提示69% similarUnverifiedMarkUp会自动将视觉标注转化为包含DOM路径等信息的结构化brief（设计简报）68% similarUnverified该分镜工具支持在分镜格中输入@符号快速引用已上传的图片67% similarUnverified--sref除了数字种子外，也支持直接传入图片URL来复刻参考图的风格66% similarUnverified许多内容平台引入行为指纹检测、鼠标轨迹分析、Canvas指纹识别等反自动化机制，使传统模拟点击脚本易被识别触发限流或封号65% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/338489API
curl https://kongchang.com/api/v1/knowledge/claims/338489MCP
get_claim(id=338489)