待验证50% 置信事实精确时间

供应链投毒攻击的共同特征是攻击者不攻破目标系统，而是污染目标系统所依赖的上游资源

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

你的编程Agent以你的身份运行，它安装的一切也是

涉及实体

供应链投毒concept

相关事实

已验证软件供应链攻击是指攻击者通过污染上游依赖组件来批量感染下游用户的攻击方式79% 相似待验证供应链攻击通过污染项目依赖的第三方库来间接植入恶意代码，而非直接入侵目标项目78% 相似待验证供应链攻击的危险性在于攻击的传播效应，被篡改的上游组件可能影响所有依赖它的下游系统77% 相似待验证这类风险属于凭证意外泄露（Credential Exposure），完全由系统自身行为触发，而非主动攻击70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004948

API

curl https://kongchang.com/api/v1/knowledge/claims/1004948

MCP

get_claim(id=1004948)