待验证50% 置信事实精确时间
恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。
1
来源数
50%
置信度
长期有效
时效性
2026/10/30
首次发现
来源
近5000人中招！AI编程插件被植入后门，官方紧急下架
bilibiliToken家有吞金兽2026/10/30
涉及实体
相关事实
待验证防御SSH暴力破解的有效手段包括禁用密码登录仅允许公钥认证、更改默认端口、部署fail2ban，以及通过VPN消除公网暴露76% 相似待验证封装安装包常见的恶意植入手段包括键盘记录器、后台挖矿程序和凭证窃取模块（扫描浏览器Cookie、本地密码管理文件和SSH密钥）76% 相似待验证工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果75% 相似待验证攻击者可通过诱导用户打开超过256KB的恶意HTML文件，利用预览面板读取SSH私钥和云服务凭证（如AWS、GCP访问密钥）。74% 相似待验证攻击者可能无需认证即可远程执行代码利用该PHP漏洞。74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1118329API
curl https://kongchang.com/api/v1/knowledge/claims/1118329MCP
get_claim(id=1118329)