待验证50% 置信事件精确时间
2021 年 Codecov 事件中攻击者通过篡改 CI 环境中的上传脚本窃取凭证，未涉及 Git 历史重写
1
来源数
50%
置信度
长期有效
时效性
2026/7/9
首次发现
来源
Git哈希链可延展性：你信任的不可篡改性有多脆弱
hackernewshackernews2026/7/7
相关事实
已验证2022年，软件自由保护协会对 GitHub 提起集体诉讼，指控 Copilot 生成代码复现原仓库片段却未附带原始许可证声明64% 相似待验证暴露的.git目录可被攻击者利用git clone或专用工具（如GitTools）完整重建项目源码64% 相似已验证2022年GitHub Copilot被指控在用户不知情的情况下生成与训练数据高度相似的代码片段，并引发集体诉讼64% 相似待验证2022年，GitHub曾披露攻击者利用被盗的OAuth令牌访问了多个组织的私有仓库，影响了包括npm在内的多个重要项目62% 相似待验证将Claude Code与Git版本控制系统配合使用能提升安全边际，Git的版本追踪提供回滚保障，diff机制让开发者逐行审查AI变更61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/388741API
curl https://kongchang.com/api/v1/knowledge/claims/388741MCP
get_claim(id=388741)