待验证50% 置信事件精确时间

2020年的event-stream事件中，一个每周下载量逾200万次的npm开源包被转让后被植入恶意代码

1

来源数

50%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

无载荷技能攻击：LLM智能体供应链的隐蔽安全威胁

hackernewshackernews2026/7/4

相关事实

待验证截至2024年，npm registry托管超过250万个包，每周下载量超过500亿次70% 相似待验证tokio是Rust异步编程的事实标准运行时，截至2024年其月均下载量已超过1.5亿次69% 相似待验证2021年的ua-parser-js供应链攻击事件影响超过800万周下载量的包66% 相似待验证Remotion的NPM周下载量达到940,000次65% 相似待验证在 2021 到 2023 年间，Tailwind 的 npm 周下载量从数百万激增至数千万64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/113893

API

curl https://kongchang.com/api/v1/knowledge/claims/113893

MCP

get_claim(id=113893)