待验证50% 置信决策规则精确时间
仅靠清理脚本不够，由于Git邮箱、用户名和公网IP可能已泄露且SSH密钥已被植入，务必轮换所有相关凭证。
1
来源数
50%
置信度
长期有效
时效性
2026/11/3
首次发现
来源
AI编程工具成新攻击面：伪造Claude扩展窃取开发者信息
youtubebotsleavelogs2026/11/3
涉及实体
相关事实
待验证怀疑执行过恶意版本后应默认所有敏感凭证（npm token、云服务密钥、Git/SSH凭证、CI secret）已泄露并立即轮换66% 相似待验证封装安装包常见的恶意植入手段包括键盘记录器、后台挖矿程序和凭证窃取模块（扫描浏览器Cookie、本地密码管理文件和SSH密钥）65% 相似待验证普通用户无法审计闭源固件的内容，修改默认密码或重启设备后后门通道可能依然存在65% 相似待验证针对泄露密钥的修复，应先轮换密钥再清理现场，因为公开提交里的密钥早已被复制65% 相似待验证在作者构建结账流程的例子中，密钥linter在旧辅助脚本中发现硬编码的Stripe密钥，删除密钥只是恢复，真正修复是让lint_secrets.py在每次提交前运行并在CLAUDE.md中加一行要求它。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1131251API
curl https://kongchang.com/api/v1/knowledge/claims/1131251MCP
get_claim(id=1131251)