待验证50% 置信事实精确时间
恶意扩展会收集主机名、用户名、系统架构和公网 IP，并向授权文件写入攻击者邮箱以建立反向隧道后门。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/31
首次发现
有效期至：2026/11/14
来源
OpenCode 送百元 DeepSeek 额度：订阅套利与安全警报齐飞
bilibili小心鸦Xxya2026/10/31
涉及实体
相关事实
待验证恶意代码收集主机名、用户名、操作系统类型、Gate邮箱、公网IP等信息并外发。76% 相似已验证间接注入是指攻击者将恶意指令藏在模型会读取的外部内容中（如网页正文、邮件正文或文档内容）73% 相似待验证攻击者获得Monorepo仓库访问权限后往往可以同时接触到多个产品线源码、内嵌的API密钥与服务账户凭证、CI/CD流水线配置及基础设施即代码文件72% 相似已验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户72% 相似待验证攻击入口是一个恶意数据集，利用了远程代码数据集加载器和配置模板注入两条代码执行路径72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1119836API
curl https://kongchang.com/api/v1/knowledge/claims/1119836MCP
get_claim(id=1119836)