待验证50% 置信事实精确时间
SSH配置中的标识符劫持（如插入恶意Host段、ProxyCommand或LocalCommand）是一种常见的凭据窃取手法。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
Cursor商店混入假Claude插件，11小时窗口期需紧急自查
bilibiliLinXunFeng2026/10/31
涉及实体
相关事实
待验证ssh-agent 对外暴露一个 Unix 域套接字，路径通常存储在环境变量 SSH_AUTH_SOCK 中，其他程序通过该套接字发送签名请求75% 相似待验证SSH（Secure Shell）是一种加密网络协议，允许用户通过不安全的网络安全地远程操控另一台计算机73% 相似待验证SSH 代理转发的核心安全风险是：一旦远程主机被攻破，攻击者可利用转发的代理套接字冒用用户身份访问其他系统，而无需接触私钥本身71% 相似待验证工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果70% 相似待验证攻击者常把SSH公钥注释字段伪装成系统组件名，让受害者在查看文件时误以为是正常配置；排查时应逐条核对注释与指纹，而非只看文件名。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1119827API
curl https://kongchang.com/api/v1/knowledge/claims/1119827MCP
get_claim(id=1119827)