待验证50% 置信事实精确时间
OpenAI的Session Token有效期通常较长，一旦泄露攻击者可长时间持续操控账号
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/24
首次发现
有效期至：2026/12/23
来源
涉及实体
相关事实
待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险70% 相似待验证勒索软件攻击者往往会在潜伏数周至数月后才触发加密程序，期间通过横向移动渗透备份系统、域控制器等关键节点69% 相似待验证根据OpenAI的数据保留政策，即便用户删除了对话历史，相关数据仍可能在服务器端保留约30天，用于安全与滥用检测68% 相似待验证时序边信道攻击可通过对大量密码操作精确计时并借助统计方法逐位恢复私钥，实例包括针对 OpenSSL RSA 的 Bleichenbacher 攻击和针对 AES 查找表的 Cache-Timing 攻击68% 相似待验证攻击者获取refresh_token后即可持续刷新获得新访问权限，即便用户修改密码，已泄露Token在过期前仍可被持续滥用，这称为会话劫持68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/946006API
curl https://kongchang.com/api/v1/knowledge/claims/946006MCP
get_claim(id=946006)