待验证50% 置信概念精确时间

OrbiResearch 实验室将凭证被重放、克隆或超期使用导致的攻击方式命名为“身份伪造模式”（identity forgery pattern）。

1

来源数

50%

置信度

长期有效

时效性

2026/10/13

首次发现

来源

AI Agent凭证为何需要过期机制而不止作用域

涉及实体

OrbiResearchcompany 身份伪造模式concept

相关事实

待验证攻击者利用AI幻觉出的包名，提前在npm、PyPI等包注册表抢注并植入恶意代码，这种攻击手法被称为slopsquatting69% 相似待验证隐蔽虚假数据注入指攻击者精心构造篡改数据，使其绕过常规异常检测机制67% 相似待验证攻击者常借助混淆技术隐藏恶意脚本诱导用户复制粘贴运行，这类手法被称为剪贴板劫持或社会工程学注入65% 相似待验证经过匿名化处理的数据仍可通过再识别攻击（Re-identification Attack）与其他数据源交叉比对还原个人身份65% 相似待验证传统攻击归因依赖分析攻击者的数字指纹，包括特定代码风格、基础设施重用、攻击时序规律等64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1017301

API

curl https://kongchang.com/api/v1/knowledge/claims/1017301

MCP

get_claim(id=1017301)