待验证50% 置信事件精确时间
Sysdig发布报告分析了一个名为JadePuffer的攻击案例，这是一个完全自主的LLM智能体，能够入侵服务器、窃取凭证、横向移动、加密数据库并留下勒索信
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/14
首次发现
有效期至：2026/10/12
来源
相关事实
待验证安全厂商Sysdig发布报告，捕获并分析了一个被命名为JadePuffer的攻击案例79% 相似待验证该漏洞与供应链攻击结合后，攻击者只需在热门开源包中夹带伪装的git.exe，便可在全球数以万计的Cursor用户机器上无声触发执行71% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件68% 相似待验证在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一66% 相似待验证时序边信道攻击可通过对大量密码操作精确计时并借助统计方法逐位恢复私钥，实例包括针对 OpenSSL RSA 的 Bleichenbacher 攻击和针对 AES 查找表的 Cache-Timing 攻击65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/509836API
curl https://kongchang.com/api/v1/knowledge/claims/509836MCP
get_claim(id=509836)