待验证60% 置信事件精确时间
KRACK攻击（密钥重装攻击）由比利时鲁汶大学研究员Mathy Vanhoef于2017年披露，利用WPA2四次握手协议中状态机对重传消息的处理缺陷
2
来源数
60%
置信度
长期有效
时效性
2026/7/7
首次发现
来源
AirDrop与Quick Share安全漏洞深度解析：无线传输协议的隐患与防护
hackernewshackernews2026/7/4
相关事实
待验证2024年安全研究员Johann Rehberger公开演示了针对Microsoft 365 Copilot的提示注入攻击，通过邮件正文嵌入人眼不可见的恶意指令，当用户让Copilot总结收件箱时执行隐藏指令，将敏感邮件内容通过超链接参数外泄到攻击者服务器63% 相似待验证KRACK 攻击针对 Wi-Fi、BlueBorne 漏洞针对蓝牙协议栈、中间人攻击通过 NFC 实施，多种无线协议都被证明存在可利用的安全缺陷62% 相似待验证Jnvoy 的 MCP 安全模块额外检测工具投毒和工具响应中的密钥泄漏。59% 相似待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击58% 相似待验证2023年安全研究员Riley Goodside与Johann Rehberger等人演示了通过网页内容、邮件正文劫持GPT-4插件和AutoGPT的完整攻击链58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/183310API
curl https://kongchang.com/api/v1/knowledge/claims/183310MCP
get_claim(id=183310)