待验证50% 置信事实精确时间
攻击者常借助OpenBullet、Sentry MBA等专用工具配合住宅代理池和指纹浏览器，模拟真实用户的设备与地理位置，绕过基础风控规则。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/11/2
首次发现
有效期至：2027/1/31
来源
涉及实体
相关事实
待验证工具滥用指Agent被诱导以攻击者期望的参数调用合法工具，常通过组合先查询PII再经邮件或webhook外发数据，边界防护通常不会拦截。72% 相似待验证攻击者突破边界进入内网后，常见手法包括横向移动（利用凭证复用、弱口令、未打补丁的服务）与权限提升。71% 相似待验证攻击者常利用Living off the Land技术使用系统自带合法工具（如PowerShell、WMI、云同步客户端）进行数据传输以规避检测71% 相似已验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路70% 相似待验证只要一台设备存在漏洞，熟练的攻击者就能以它为跳板进入整个家庭网络。70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1127383API
curl https://kongchang.com/api/v1/knowledge/claims/1127383MCP
get_claim(id=1127383)