待验证50% 置信事实精确时间
非官方渠道分发的可执行程序无法保证不携带恶意代码，一旦获得系统权限可能窃取本地文件、监控键盘输入、劫持网络请求或将设备纳入僵尸网络
1
来源数
50%
置信度
长期有效
时效性
2026/9/18
首次发现
来源
涉及实体
相关事实
待验证启用 dangerous 类访问会绕过文件隔离，运行不可信代码前需自己做隔离、审查和权限控制74% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作74% 相似待验证整合包分发形式存在风险，用户无法像官方渠道那样验证文件哈希值，理论上存在权重被篡改或捆绑恶意程序的可能73% 相似待验证在未配置证书信任的情况下，即便攻击者控制中间网络设备也无法解密 Copilot 与服务端之间的通信72% 相似待验证智能体可能执行任意代码（安装依赖、运行脚本、修改文件系统），若没有适当隔离可能删除关键文件、暴露密钥或对外部服务发起非预期请求71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/933439API
curl https://kongchang.com/api/v1/knowledge/claims/933439MCP
get_claim(id=933439)