Expired50% confidenceFactExact time
受影响用户面临的主要威胁来自社会工程学攻击，包括钓鱼邮件和假冒客服
1
Sources
50%
Confidence
Short-term (~14 days)
Relevance
9/11/2026
First Seen
Valid until: 9/25/2026(expired)
Sources
Related Entities
Related Claims
Unverified跨站提示注入攻击指A网站的恶意内容可能污染智能体处理B网站任务时的行为72% similarUnverified2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容66% similarUnverified阻止奖励黑客的应对方案包括网络内容过滤、分类系统识别异常奖励模式、以及防范模型操纵计时或改写全局变量65% similarUnverified堆积在noreply邮箱中的用户敏感信息可支撑身份盗用、账户接管乃至金融诈骗65% similarUnverified邮件头注入是一种服务端注入漏洞，当Web应用将用户输入未经过滤拼接进邮件头时，攻击者可通过插入CRLF进行攻击65% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/901780API
curl https://kongchang.com/api/v1/knowledge/claims/901780MCP
get_claim(id=901780)