待验证50% 置信解决方案精确时间

应对此类攻击应检查发布者和目的地（厂商是否真的从自有域名发布），而非仅看描述是否专业

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

你的编程Agent以你的身份运行，它安装的一切也是

涉及实体

供应链投毒concept

相关事实

待验证厂商应对敏感域名设置访问限制、要求关键操作必须经过人工确认、以及建立可追溯的操作日志70% 相似待验证CoPhish攻击不需要伪造任何页面，而是直接在真实平台上注册恶意应用，利用平台自身的可信域名和界面外观发起授权请求68% 相似待验证应对AI代理的浏览与操作加入内容过滤、域名白名单、危险操作二次确认等护栏机制67% 相似待验证文章建议下载依赖前应核实仓库官方地址、作者身份与项目星标历史，警惕名称高度相似的仿冒项目67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004952

API

curl https://kongchang.com/api/v1/knowledge/claims/1004952

MCP

get_claim(id=1004952)