待验证50% 置信事实精确时间
Trojan Source是2021年披露的一类源码供应链攻击，利用Unicode双向控制字符（如U+202E）使源代码显示顺序与解析顺序不同，该手法在自然语言文本中同样有效。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
波斯语聊天机器人为何更易被提示注入攻击
rss2026/10/19
涉及实体
相关事实
待验证Trojan Source攻击由剑桥大学研究者Nicholas Boucher和Ross Anderson于2021年在ACM CCS上披露，被分配CVE-2021-42574编号，利用Unicode双向文本控制字符使代码在人眼阅读与编译器解析时呈现不同逻辑76% 相似待验证2021年剑桥大学研究人员将利用Unicode双向控制字符实现视觉欺骗的攻击命名为Trojan Source攻击，并证明GCC、Clang、Python、Rust等主流编译器和解释器均受影响70% 相似待验证编码混淆攻击将违规信息用Base64等方式编码后输入，可绕过基于关键词的表层过滤机制59% 相似待验证HackerOne 报告 #3086545 演示了使用 Unicode Tag 字符块（U+E0000–U+E007F）进行不可见提示注入的攻击。59% 相似待验证Typosquatting是供应链攻击中最常见的手法之一，攻击者注册与热门包名极度相似的恶意包利用开发者拼写失误触发恶意代码57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1066746API
curl https://kongchang.com/api/v1/knowledge/claims/1066746MCP
get_claim(id=1066746)