待验证50% 置信事实精确时间

PyPI 历史上多次出现 typosquatting 攻击，恶意发布者注册与知名库名称相似的包名诱导开发者错误安装含恶意代码的包

1

来源数

50%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

AI Agent项目依赖冲突排查：环境搭建实战指南

bilibili新梦牌2026/7/4

相关事实

待验证历史上已有多起通过恶意VS Code扩展窃取开发者凭证的安全事件被报告65% 相似待验证攻击者利用AI幻觉出的包名，提前在npm、PyPI等包注册表抢注并植入恶意代码，这种攻击手法被称为slopsquatting61% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作60% 相似待验证许多组织通过 HackerOne、Bugcrowd 等漏洞赏金平台建立正式的 VDP（漏洞披露政策）59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/113633

API

curl https://kongchang.com/api/v1/knowledge/claims/113633

MCP

get_claim(id=113633)