待验证50% 置信事实精确时间
该权限提升漏洞已登记为 CVE-2026-88959，注册表给出的 CVSS 评分为 8.7，属于高危，发布于实验前一个月，晚于两个模型的训练截止时间。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证CWE-345 是 MITRE 通用缺陷枚举中的一项，名为“数据真实性验证不足”（Insufficient Verification of Data Authenticity），被 CVE、NVD 和安全工具引用。62% 相似待验证在2026年10月12日的测试中，NVIDIA SkillSpector（--no-llm模式）标记了server.py第22行（id_rsa请求，置信度90%）和第35行（.env请求，置信度60%）两处，但未标记BCC指令。59% 相似待验证评测基准面临数据污染问题，训练数据可能已包含测试题目导致分数虚高，GPT-4技术报告中OpenAI首次公开讨论了这一问题57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1018410API
curl https://kongchang.com/api/v1/knowledge/claims/1018410MCP
get_claim(id=1018410)