Unverified50% confidenceFactExact time
二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/2/2026
First Seen
Valid until: 9/30/2026
Sources
Paseo：在手机上远程控制编程Agent的统一驾驶舱
bilibili锋芒AI6/22/2026
Related Claims
Unverified该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据76% similarUnverified多用户协作线程中存在「上下文污染」和提示注入（Prompt Injection）等新的信息安全风险75% similarUnverified在具备工具调用能力的 Agentic 系统中，一次成功的提示注入可能导致数据泄露、恶意代码执行甚至供应链攻击75% similarUnverified允许AI会话互相发消息带来安全风险，恶意构造的消息可能导致目标会话执行危险命令，如删除文件或泄露敏感信息75% similarVerified网络安全能力具有双重用途特征，既可用于自动化漏洞挖掘和加固系统安全，也可能让缺乏技术背景的人发起复杂攻击（攻击民主化）75% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/42120API
curl https://kongchang.com/api/v1/knowledge/claims/42120MCP
get_claim(id=42120)