待验证50% 置信事件精确时间
Mozilla旗下的Lindin团队发现了一条针对Claude Code的攻击链，The Decoder对此进行了跟进报道
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/9
首次发现
有效期至：2026/10/7
来源
Claude Code运行陌生仓库的安全风险：AI智能体如何被接管
bilibiliAIlazy俊2026/7/7
相关事实
已验证黑客架设山寨Claude AI网站，通过散播Beagle恶意木马诱导用户下载并实施网络攻击68% 相似待验证2022年Codecov事件中攻击者通过篡改Codecov的构建脚本，导致数千家企业CI环境中的环境变量被静默上传至攻击者63% 相似待验证Sysdig发布报告分析了一个名为JadePuffer的攻击案例，这是一个完全自主的LLM智能体，能够入侵服务器、窃取凭证、横向移动、加密数据库并留下勒索信61% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件60% 相似待验证Codecov事件发生于2021年，攻击者篡改了CI工具脚本大规模窃取企业环境变量和密钥60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/391517API
curl https://kongchang.com/api/v1/knowledge/claims/391517MCP
get_claim(id=391517)