待验证50% 置信发布精确时间
包 @nibvok-llc/nibvok-ai-security 已上架 ClawHub 注册表
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/12
首次发现
有效期至：2027/1/10
来源
涉及实体
相关事实
待验证langchain-core 1.6.9 的 commit 哈希为 fc7dc77，使用 GitHub 验证签名机制签名（GPG key ID: B5690EEEBB952194）53% 相似已验证Hugging Face 平台部署了 security.txt 文件，可通过 https://huggingface.co/security.txt 访问53% 相似待验证攻击载荷会扫描 .npmrc 中的 npm 认证令牌、AWS/GCP/Azure 云凭证、环境变量中的密钥以及 CI/CD 部署密钥52% 相似待验证封装安装包常见的恶意植入手段包括键盘记录器、后台挖矿程序和凭证窃取模块（扫描浏览器Cookie、本地密码管理文件和SSH密钥）51% 相似已验证2017年WannaCry勒索软件利用了NSA秘密囤积并被泄露的Windows漏洞工具EternalBlue50% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1004827API
curl https://kongchang.com/api/v1/knowledge/claims/1004827MCP
get_claim(id=1004827)