待验证50% 置信事实精确时间

攻击者获取refresh_token后即可持续刷新获得新访问权限，即便用户修改密码，已泄露Token在过期前仍可被持续滥用，这称为会话劫持

1

来源数

50%

置信度

长期有效

时效性

2026/7/10

首次发现

来源

「GPT-5.6」真相揭秘：虚假传闻与第三方充值陷阱辨析

bilibili小小阿白6662026/7/9

相关事实

待验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户72% 相似待验证勒索软件攻击者往往会在潜伏数周至数月后才触发加密程序，期间通过横向移动渗透备份系统、域控制器等关键节点69% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险69% 相似待验证前向保密机制通过为每次会话动态生成临时会话密钥，确保即便用户长期私钥泄露，攻击者也无法回溯解密历史消息69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/460476

API

curl https://kongchang.com/api/v1/knowledge/claims/460476

MCP

get_claim(id=460476)