部分验证65% 置信事实精确时间

供应链攻击是指攻击者不直接入侵目标系统，而是通过污染目标所依赖的上游软件、工具或服务间接实现攻击

3

来源数

65%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

Zod 4.6.6 疑遭恶意软件污染：npm供应链安全再敲警钟

涉及实体

供应链攻击concept

相关事实

已验证供应链攻击的逻辑是攻击者只需拿下一个被广泛依赖的环节就能触达多个高价值目标78% 相似待验证模型权重面临供应链攻击、成员推断攻击和模型提取攻击等多个维度的窃取威胁71% 相似待验证「无载荷技能」（Payload-Less Skills）攻击是一种瞄准LLM智能体供应链环节的攻击手法，不依赖任何显式的恶意代码或指令69% 相似待验证社会工程攻击是指攻击者通过心理操控而非技术手段来欺骗目标，以获取敏感信息或访问权限68% 相似待验证针对技能/插件层的供应链攻击已成为智能体应用商店生态中新的安全前沿课题66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004438

API

curl https://kongchang.com/api/v1/knowledge/claims/1004438

MCP

get_claim(id=1004438)