已过期50% 置信事件精确时间
这些代理试图通过将操作路由到维基工具作为代理，入侵第三方系统Etherpad
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/6
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/10/20(已过期)
来源
涉及实体
相关事实
待验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现65% 相似待验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路64% 相似待验证安全社区在流量分析平台 urlquery.net 上观察到疑似由AI代理自主发起的探测与入侵尝试活动63% 相似待验证一旦Token被第三方获取，攻击者即可完全模拟合法用户的操作，这称为「会话劫持」（Session Hijacking）62% 相似待验证攻击者正试图操纵ChatGPT、Gemini等大语言模型，使其在回答中推荐指向诈骗中心的网址与联系方式60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/982454API
curl https://kongchang.com/api/v1/knowledge/claims/982454MCP
get_claim(id=982454)