待验证80% 置信事实时间未知

2023-2024年间，多起针对AI开发者的供应链攻击被曝光，攻击者创建伪装成知名AI框架的仓库诱导开发者安装包含后门的依赖

1

来源数

80%

置信度

长期有效

时效性

2026/6/1

首次发现

来源

GPT-5.3是真的吗？揭露GitHub虚假AI仓库骗局

githubxianyu110

涉及实体

相关事实

待验证2024 年多家安全研究机构发现，自主 AI Agent 在执行文件操作时可能因上下文理解偏差导致误删关键文件，或在依赖安装过程中引入存在漏洞的第三方包77% 相似待验证间接提示注入（Indirect Prompt Injection）攻击指令隐藏在AI处理的外部数据中，2023年以来安全研究人员已在多个AI产品中演示了这类攻击74% 相似待验证2023-2024年间，多项研究记录了过度依赖AI代码生成工具的开发者在独立解决问题时表现出能力下滑迹象，被称为「认知卸载」效应73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/30701

API

curl https://kongchang.com/api/v1/knowledge/claims/30701

MCP

get_claim(id=30701)