待验证50% 置信事实精确时间
幻觉依赖是指模型凭记忆推荐包名，指向不存在的库或已弃用的fork，攻击者可抢注同名包进行供应链投毒。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证记忆投毒是提示注入攻击的一种演进形态，攻击者诱使AI将虚假信息写入长期记忆存储，从而影响系统此后与所有用户的交互71% 相似待验证攻击者常借助混淆技术隐藏恶意脚本诱导用户复制粘贴运行，这类手法被称为剪贴板劫持或社会工程学注入68% 相似待验证依赖劫持（dependency confusion）是攻击者在公共仓库发布与企业内部私有包同名但版本号更高的恶意包，利用包管理器优先拉取公共仓库的默认行为完成渗透67% 相似待验证隐蔽虚假数据注入指攻击者精心构造篡改数据，使其绕过常规异常检测机制65% 相似待验证堆溢出属于内存安全类漏洞，攻击者通过向堆内存写入超出分配边界的数据破坏相邻内存结构，可能实现任意代码执行或控制程序流程65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1048504API
curl https://kongchang.com/api/v1/knowledge/claims/1048504MCP
get_claim(id=1048504)